JP2001518257A - 信号発生および放送 - Google Patents

Abstract

(57)【要約】 本発明は、概して圧縮ディジタル信号を送信する従来のディジタルテレビジョンシステム（２０００）を含んでいる。マルチプレクサ（２００４）は、複数の他の入力信号を受け取り、１つあるいはそれ以上のトランスポートストリームを組み立て、圧縮ディジタル信号をリンケージ（２０１０）を介して放送センターの送信機（２００８）に送信する。この送信機（２００８）は、電磁信号が電子的に処理され、概念上のダウンリンク（２０１６）を介して地上受信機（２０１８）に放送する衛星トランスポンダ（２０１４）の方へアップリンク（２０１２）を介して電磁信号を送信する。受信機（２０１８）によって受信された信号は、エンドユーザのテレビジョンセット（２０２２）に接続された受信機／デコーダ複合器（２０２０）に送信される。受信機／デコーダ（２０２０）は、圧縮ＭＰＥＧ‐２信号をテレビジョンセット（２０２２）のためのテレビジョン信号に復号化する。条件付アクセスシステム（３０００）は、マルチプレクサ（２００４）および受信機／デコーダ（２０２０）に接続され、一部は放送センターおよび一部はデコーダに置かれている。このアクセスシステムによって、エンドユーザが１つあるいはそれ以上の放送供給者からのディジタルテレビジョン放送にアクセスできる。放送供給者によって販売された１つあるいはいくつかのテレビジョンプログラムに関するメッセージを暗号解読できるスマートカードは受信機／デコーダ（２０２０）に挿入できる。デコーダ（２０２０）およびスマートカードを使用して、エンドユーザは、加入モードあるいはペイ・パー・ビューモードのいずれかで商業オファーを購入できる。空間をセーブする為のＥＭＭのランダム化、ＥＭＭのパラメータの長さ、および識別子等のを混合、特定のＥＭＭに対するバンド幅の動的割り当て、およびＳＭＳから離れているＳＴＭ等、多数の特別に興味のある特徴が開示されている。

Description

【発明の詳細な説明】 信号発生および放送 産業上の利用分野 本発明は、放送システム、放送システムのための条件付アクセスシステム、放 送・受信システム、（メッセージを含む）信号を発生する装置、同様の方法、お よび前記システム、装置および方法と併用するための信号に関するものである。 特に、排他的でないが、本発明は、下記の好ましい機能のいくつかあるいは全 てを有する大量市場放送システムに関するものである。 背景技術 この放送システムは、情報放送システム、好ましくはラジオおよび／またはテ レビジョン放送システムである。 （この放送システムがケーブル伝送あるいは地上伝送に適用可能であり得るけ れども）この放送システムは衛星システムである。 この放送システムは、好ましくＭＰＥＧを使用するディジタルシステム、より 好ましくはデータ／信号伝送のためのＭＰＥＧ‐２圧縮システムである。 この放送システムは対話性の可能性をもたらす。 さらに、特に排他的でないが、本発明は、放送システムの条件付アクセスシス テムの一部を形成する加入者許可システム（ＳＡＳ）に関するものである。好ま しくは、末端使用に関係なく、ユーザが条件付アクセスシステムへアクセスする ことを許可するいかなる装置あるいはシステムもＳＡＳで示される。ＳＡＳは、 ラジオおよび／またはテレビジョン放送システムと併用するためであってもよい が、同様に例えば、コンピュータネットワーク、駐車場等においてユーザを許可 するためであってもよい。ＳＡＳは適当なエンタイトルメントメッセージ（Enti lement Message）を発生する機能も有することが好ましい。 既知の加入者許可システムの機能は、商業オファーとして利用され、異なる商 業化モード（加入モード、プレブックモード、インパルスモード）により販売さ れたテレビジョンプログラムに対するアクセス権を管理することである。これら の権利および加入者管理システム（ＳＭＳ）から受信された情報によるＳＡＳは 、 加入者を許可するためにマルチプレクサを介して加入者の受信機／デコーダにメ ッセージ送出器によって放送されるいわゆる、エンタイトルメントマネージメン トメッセージ（Entitlement Managemen Message以下単にＥＭＭと称する）をメ ッセージ生成器を使用して発生する。 既知のシステムでは、メッセージ送出器は、マルチプレクサに送出するものを 検出あるいは制御する能力を全く有していない。したがって、メッセージ送出器 が受信機／デコーダによって受信され、復号化されるべき２つのＥＭＭを戻すた めに後方送信することが可能であることが本発明により実現された。このような 状況では、ＥＭＭが十分に分離されないならば、受信機／デコーダは、二番目の ＥＭＭを適切に検出し、復号化できない可能性がある。これは厳しい許可問題を 形成し得る。 発明の開示 第１の態様の本発明は、この問題および他の問題を解決することを求める。 本発明の第１の態様によれば、メッセージのセットを繰り返し発生する装置が 提供されるものであって、当該装置は、複数のメッセージを生成する手段と、当 該複数のメッセージの配列を反復的に行ってランダム化し、複数のメッセージの セットを複数形成し、それによって各セットのメッセージがランダムな配列とな る様に構成する手段、前記複数のメッセージのセットを出力する手段とを備えて いる装置が提供される。 メッセージのシーケンスを繰り返してランダム化することによって、２つのメ ッセージが、背中合わせの状態で放送される可能性は、多数の繰り返し操作の後 には、殆ど無視できるほどに小さくすることができる。 好ましくは、メッセージ生成手段は、生成メッセージを記憶する手段を含み、 そうであるならば、ランダム化手段は、記憶手段からランダムシーケンスでメッ セージを引き出すことによって各前記メッセージのセットを形成するように構成 されることが好ましい。メッセージのシーケンスがランダム化される度にメッセ ージは再び発生される必要がないので、これは、本発明を実施する特に有効な方 法であり得る。 アクセスを容易にするために、記憶手段は、少なくとも２次元アレイにメッセ ージを記憶するように構成されることが好ましい。他の次元は、例えば、メッセ ージが発生されるべき他のオペレータを示すために追加されてもよい。 好ましくは、この装置は、出力手段に結合され、複数のメッセージのセットが 出力される速度を変える手段をさらに備えている。このように、マルチプレクサ からの任意のビットレート指令を考慮できる。 同じ理由のために、この装置は、記憶手段に結合され、記憶手段に記憶された メッセージのサイズを評価する手段と、出力手段に結合され、前記メッセージの サイズに応じて複数のメッセージのセットが出力される速度を変える手段とをさ らに備えている。 好ましくは、発生手段およびランダム化手段がファーストインファーストアウ ト装置を介して結合される。これらの２つの構成要素は大きく距離を隔てて離れ てもよいので、ＦＩＦＯ装置を用いることは、これらの構成要素が、これらの構 成要素の中の１つが故障の場合、別々に実行できることを有効にし得る。同じ理 由のために、出力手段は、さらにスタンドアローンモード(Standard alone mode )で有効に作動できるようにメッセージのセットの中の少なくとも１つを記憶す る手段を含むことが好ましい。 複数の出力手段が装備されてもよく、その場合、この装置は、前記複数の出力 手段によって出力された複数のメッセージのセットを受信するマルチプレクサを さらに備えていることが好ましい。 本発明は、放送・受信システムのためのアクセス制御システムに及び、前記ア クセス制御システムは、放送側端部に前述のような装置および受信側端部に前記 メッセージを受信する装置を含む。 このメッセージは、受信装置に放送するための権利付与メッセージであっても よい。同様に、エンタイトルメントメッセージは、ＥＭＭあるいはＥＣＭであっ てもよい。好ましい実施例では、出力手段は、放送されるデータのストリームに ＥＭＭを注入するＥＭＭインジェクタを備えている。 本発明は、前述のようなアクセス制御システムを含む放送・受信システムにさ らに拡張されるものである。このシステムは、テレビジョンプログラムのディジ タル放送のためのものであってもよい。 本発明は、複数のメッセージを生成し、各セットのメッセージがランダムシー ケンスにあるように複数のメッセージのセットを形成するようにメッセージのシ ーケンスを繰り返してランダム化し、かつ前記複数のメッセージのセットを出力 することを含むメッセージのセットを繰り返して発生する方法にも及ぶ。 好ましくは、この方法は、発生ステップで発生されたメッセージを記憶するス テップを含み、ランダム化ステップで、好ましくは、前記メッセージのセットの 各々は、メッセージをランダムシーケンスで引き出すことによって形成される。 本発明は、放送側端部に前述のようなメッセージのセットを繰り返して発生す る方法を、および受信側端部に前記メッセージを受信するステップを含む放送・ 受信システムへのユーザのアクセスを制御する方法も提供する。好ましくは、こ のメッセージは、受信ステップによる受信のための権利付与メッセージである。 本発明の他の態様が次に述べられる。従来は、ディジタルビットストリームの 放送において、情報は、ディジタルデータのパケットおよびパケットのための識 別子として伝送される。すなわち、この識別子は長さが少なくとも２バイトであ る。 本発明によれば、好ましくは、以前に参照された出力手段は、ディジタルデー タのパケット（より好ましくは数パケット）およびパケットのための識別子を含 むディジタル信号として複数のメッセージのセットを出力するように構成され、 この識別子は、長さが２バイトより小さい（好ましくは、１バイトあるいはそれ より小さい）。これはバンド幅減少と言う要求に合う。 この機能は別々に備えられる。したがって、本発明の第２の態様によれば、デ ータのパケットを生成する手段を備えると共に、識別子を生成する手段とを備え 、前記識別子生成手段が、２バイト若しくはそれ以下の長さの識別子を生成する ように構成されている、ディジタルデータのパケットおよび前記パケットのため の識別子を含むディジタル信号を生成する装置が提供される。 この識別子は、ＩＤパラメータおよび長さパラメータを備えてもよいし、その 場合、これらのパラメータはそれぞれ、実行を容易にするために長さが４ビット である。 好ましくは、長さパラメータのディジタル値は実際のパケットの長さに正比例 していない。これは、長さパラメータのディジタル値の範囲よりも大きい実際の パケットの長さの範囲を大きくできる。この装置は、長さパラメータのディジタ ル値と実際のパケットの長さとの間の相応関係を示すルックアップテーブルを記 憶する手段をさらに備えてもよい。 本発明のこの態様は、放送側端部に前述のような装置を、および受信側端部で 前記信号を受信する装置を含む放送・受信システムにも及ぶ。 さらに、前述のような方法では、複数のメッセージは、ディジタルデータのパ ケットおよびパケットのための識別子を含むディジタル信号として出力されても よく、識別子は長さが２バイト若しくはそれ以下の長さを有するものであり、 その独立した方法形式では、本発明の第２の態様は、データのパケットを発生 し、かつ、識別子を発生することを含み、識別子が長さが２バイト若しくはそれ 以下で、ディジタルデータのパケットおよびパケットのための識別子を含むディ ジタル信号を発生する方法を提供する。 好ましくは、識別子は、ＩＤパラメータおよび長さパラメータを含む。 好ましくは、さらに長さパラメータのディジタル値は実際のパケットの長さに 正比例していない。 本発明の第２の態様は、ディジタルデータのパケットと、パケットのための識 別子とを含み、識別子が長さが２バイト若しくはそれ以下の長さであるディジタ ル信号も提供する。 好ましくは、識別子は、ＩＤパラメータおよび長さパラメータを含み、ＩＤパ ラメータおよび長さパラメータはそれぞれ、長さが４バイトであり、長さパラメ ータのディジタル値は実際のパケットの長さに正比例していない。 本発明の第３の態様を以下に述べる。従来の放送システムは、一般的には厳し いバンド幅制約を受ける。 したがって、好ましくは、前述のような放送・受信システムが、データを放送 する手段をさらに備える場合、この放送・受信システムは、データの特性を示す 制御コマンドを発生する手段と、可変繰り返し速度で複数のメッセージのセット を繰り返し放送し、かつ制御コマンドに応じて繰り返し速度を変える手段も備え る。 この機能は、別々に提供された本発明の第３の態様にある。 この第３の態様によれば、データを放送する手段と、データの特性を示す制御 コマンドを発生する手段と、可変繰り返し速度でメッセージを繰り返し放送する 手段とを備え、前記メッセージ放送手段が制御コマンドに応じて繰り返し速度を 変えるように構成される、放送システムが提供される。 制御コマンドに応じて繰り返し速度を変えることによって、バンド幅は、特定 のメッセージのために動的に割り当てることができる。 好ましい実施例では、データは、プログラムイベント（events）(好ましくは ディジタルテレビジョンイベント（events）あるいはラジオプログラムイベント （events）)を示す信号であり、制御コマンドを発生する手段は、特定のプログ ラムイベント（events）の放送の時間を示すコマンドを発生するように構成され 、好ましくはさらにメッセージはＥＭＭである。本発明のこの態様は、視聴者に よる特定のペイ・パー・ビュー（ＰＰＶ）イベント（events）を見るための許可 に対する要求が一般的にイベント（events）の接近に従って変わる場合、特にＰ ＰＶイベント（events）に関連がある。 制御コマンドは、プログラム放送器によって、おそらくいわゆる「プログラム 放送器のためのサーバ」(ＳＰＢ)を介して発生されてもよい。 好ましくは、前記メッセージ放送手段は、イベント（events）の放送の時間近 くに繰り返し速度を変えるように構成される。好ましくはさらに、前記メッセー ジ放送手段は、イベント（events）の放送の時間中に繰り返し速度を増加するの と同様にイベントの放送の時間前に繰り返し速度を増加するように構成される。 例えば、特定のＰＰＶプログラムイベント（events）に対して、増加された速 度は、多分イベント（events）の放送の時間前３０分、２０分、１５分、１０分 あるいは５分に開始してもよいし、多分イベント（events）の半分、４分の３あ るいは全部さえもが経過するまで連続してもよい。より低い速度は、３０分ある いは１５分毎に放送される速度であってもよいのに対して、増加される速度は２ 分あるいは１分毎にあるいは３０秒毎に放送される速度であってもよい。実際の 速度が、正確に前述の数字である必要がないことは当然である。すなわち、中間 の数字も可能であり、より低い速度は、３０分毎に以前よりも遅くてもよいし、 増加された速度は３０分毎に以前よりも速くてもよい。 本発明の第３の態様は、放送側端部に前述のようなシステムを、および受信側 端部に放送データおよびメッセージを受信する装置を含む放送・受信システムに 及ぶ。 この態様は、データを放送し、データの特性を示す制御コマンドを発生し、か つ、制御コマンドに応じて変えられる可変繰り返し速度でメッセージを繰り返し て放送することを含む放送の方法も提供する。 好ましくは、データはプログラムイベント（events）を示す信号であり、制御 メッセージは特定のプログラムイベント（events）の放送の時間を示している。 好ましくは、さらに繰り返し速度はイベントの放送の時間近くで変えられる。 より詳細には繰り返し速度は、イベントの放送以前にもまた、好ましくは、イ ベントの放送の時間中のように増加される。 従来の条件付アクセスシステムでは、ＳＭＳおよびＳＡＳがある程度の物理的 距離を隔てて離れていてもよい場合、ＳＭＳとＳＡＳとの間のリンケージの故障 から問題が生じ得る。 本発明の第４の態様によれば、加入者管理システム（ＳＭＳ）と、加入者管理 システムに結合された加入者許可システム（ＳＡＳ）とを備え、前記許可システ ムが加入者更新コマンドを生成する手段と、このようなコマンドに応じて加入者 の更新を許可する手段とを備えている、加入者への条件付アクセスをもたらす条 件付アクセスシステムが提供される。 加入者更新コマンドを生成する手段を、これまでのようにＳＭＳに入れるより もむしろＳＡＳに入れることによって、ＳＡＳとＳＭＳとの間でのコマンド交換 が最少にすることができる。したがってまた、ＳＡＳおよびＳＭＳの相互運用可 能性に対する要求を減少することができる。 本発明の第４の態様は、加入者情報を有するデータベースおよび特定の加入が 停止されるべきである停止コマンドを（好ましくはデータベースから）生成する 手段を含む、加入者を管理する加入者管理システムと、加入者管理システムに結 合され、かつ停止コマンドを受信するように構成された、加入者を許可する加入 者許可システムとを備え、加入者許可システムが、この加入者のための停止コマ ンドに応じて各加入者のための加入者更新コマンドを構成する手段と、加入者更 新コマンドに応じて加入者の更新を許可する手段とを備えている、加入者への条 件付アクセスをもたらす条件付アクセスシステムも提供する。 好ましくは、加入者管理システムは、特定の加入が開始されるべきである開始 コマンドを（再度好ましくはデータベースから）生成する手段を含み、加入者許 可システムの加入者更新コマンド生成手段は、さらに開始コマンドに応じて各加 入者更新コマンドを生成するように構成される。したがって、ＳＡＳは現在の加 入者の更新だけてなく新規の加入者の初期更新および許可を処理できる。 加入者許可システムは、加入者情報を有するデータベースも含んでもよく、そ の場合、加入者許可システムは、好ましくは、加入者管理システムデータベース の情報に応じてこのデータベースの情報を更新する手段も含む。これはＳＭＳと ＳＡＳとの間のリンケージの故障から守ることができる。 同じ理由のために、ファーストインファーストアウト装置が、コマンドの流れ を平均化し、故障の場合にコマンドが全く失われないことを確実にするために加 入者更新コマンド生成手段と更新許可手段との間に備えられる。 更新許可手段は、更新を許可するために加入者に許可権利付与メッセージを出 力する出力手段を含んでもよい。好ましい実施例では、これらのメッセージはＥ ＭＭである。 加入者許可システムは、新規の加入者のための（例えば、限られた期間の無料 権利のような）特別の権利を与えることができてもよい。これはシステムに汎用 性をもたらすことができる。 本発明は、放送・受信システムのための条件付アクセスシステムに及び、前記 システムは、放送側端部に前述のようなシステムを備え、受信側端部に前記メッ セージを受信する装置をさらに備えている。 本発明は、前述のような条件付アクセスシステムを含む放送・受信システムに さらに及ぶ。このシステムは一般的にはディジタルテレビジョンプログラムある いはラジオプログラムの放送のためのものである。 図面の簡単な説明 図１は、本発明の好ましい実施例によるディジタルテレビジョンシステムの全 アーキテクチャを示している。 図２は、ディジタルテレビジョンシステムの条件付アクセスシステムのアーキ テクチャを示している。 図３は、条件付アクセスシステムで使用された権利付与管理メッセージの構造 を示している。 図４は、本発明の好ましい実施例による加入者許可システム（ＳＡＳ）のハー ドウェアの概略図である。 図５は、ＳＡＳのアーキテクチャの概略図である。 図６は、ＳＡＳの一部を形成する加入者技術管理サーバの概略図である。 図７は、ＳＡＳによって実行されるような加入の自動更新のための手順の流れ 図である。 図８は、自動更新手順で使用されたグループ加入ビットマップの概略図である 。 図９は、自動更新手順で使用されたＥＭＭの構造を示している。 図１０は、ＥＭＭの構造を詳細に示している。 図１１は、通信サーバを通して直接コマンドを受信するために使用される場合 の注文集中化サーバの概略図である。 図１２は、本発明の一実施例を示す図２の一部を概略的に示している。 図１３は、コールバックをリクエストするように加入者許可システムからのコ マンドを受信するために使用される場合の注文集中化サーバの概略図である。 図１４は、通信サーバの概略図である。 図１５は、ＥＭＭ放出サイクル速度がＰＰＶイベントのタイミングにより変更 される方法を示している。図１６は、ＥＭＭを放出するために使用されるメッセ ージ放出器の概略図である。 図１７は、メッセージ放出器内部のＥＭＭの記憶の方法を示す概略図である。 図１８は、スマートカードの概略図である。 図１９は、スマートカードのメモリゾーンの配置の概略図である。 図２０は、ＰＰＶイベント説明の概略図である。 発明を実施する為の最良の態様 本発明の好ましい特徴は、次に単に例として添付図面を参照して述べられる。 本発明によるディジタルテレビジョン放送・受信システム１０００の概略が図 １に示されている。本発明は、圧縮ディジタル信号を送信するために既知のＭＰ ＥＧ‐２を使用する主に従来のディジタルテレビジョンシステム２０００を含ん でいる。より詳細には、放送センターのＭＰＥＧ‐２圧縮器２００２は、ディジ タル信号ストリーム（一般的にはビデオ信号のストリーム）を受信する。この圧 縮器２００２は、リンケージ２００６によってマルチプレクサ・スクランブラ２ ００４に接続されている。マルチプレクサ２００４は、複数の他の入力信号を受 信し、１つあるいはそれ以上のトランスポートストリームを組み立て、テレコム リンクを含む様々な形式をとることができるリンケージ２０１０を介して放送セ ンターの送信機２００８に圧縮ディジタル信号を送信する。送信機２００８は、 電磁信号が電子的に処理され、従来はエンドユーザによって所有されるかあるい は賃貸された皿形の地上受信機２０１８に概念的なダウンリンク２０１６を介し て放送する。受信機２０１８によって受信された信号は、エンドユーザによって 所有されるかあるいは賃貸された複合受信機／デコーダ２０２０に送信され、エ ンドユーザのテレビジョンセット２０２２に接続されている。この受信機／デコ ーダ２０２０は、圧縮ＭＰＥＧ‐２信号をテレビジョンセット２０２２のための テレビジョン信号に復号化する。 条件付アクセスシステム３０００は、マルチプレクサ２００４および受信機／ デコーダ２０２０に接続され、一部は放送センターに、一部はデコーダに置かれ ている。条件付アクセスシステム３０００は、エンドユーザが１つあるいはそれ 以上の放送供給者からのディジタルテレビジョン放送にアクセスすることを可能 にする。商業オファー（すなわち、放送供給者によって販売された１つあるいは いくつかのテレビジョンプログラム）に関するメッセージを解読できるスマート カードは受信機／デコーダ２０２０に挿入できる。デコーダ２０２０およびスマ ートカードを使用して、エンドユーザは、加入モードあるいはペイ・パー・ビュ ーモードのいずれかのイベントを購入できる。 マルチプレクサ２００４および受信機／デコーダ２０２０にも接続され、さら に一部は放送センターに置かれ、一部はデコーダに置かれている対話式システム ４０００によって、エンドユーザはモデムバックチャネル４００２を介して様々 なアプリケーションと対話できる。 条件付アクセスシステム３０００は、次により詳細に述べられる。 図２を参照するに、概略において、条件付アクセスシステム３０００は、加入 者許可システム（ＳＡＳ）３００２を含んでいる。ＳＡＳ３００２は、それぞれ のＴＣＰ‐ＩＰリンケージ３００６（その代わりに他のリンケージのタイプが使 用できるけれども）によって１つあるいはそれ以上の加入者管理システム（ＳＭ Ｓ）３００４に接続される。１つのＳＭＳは各々の放送供給者に対するものであ る。その代わりに、１つのＳＭＳは２つの放送供給者間に共有することができる か、あるいは１つの供給者は２つのＳＭＳ等を使用できる。 「マザー」スマートカードを利用する暗号化装置３００８の形の第１の暗号化 装置は、リンケージ３０１２によってＳＡＳに接続されている。また、マザース マートカード３０１６を利用する暗号化装置３０１４の形の第２の暗号化装置は リンケージ３０１８によってマルチプレクサ２００４に接続されている。受信機 ／デコーダ２０２０は「ドーター」スマートカード３０２０を受け取る。受信機 ／デコーダ２０２０は、モデムバックチャネル４００２を介して通信サーバ３０ ２２によってＳＡＳ３００２に直接接続される。ＳＡＳは、要求に応じてドータ ースマートカードに加入権を送信する。 このスマートカードは１つあるいはそれ以上の商業オペレータの秘密を含む。 「マザー」スマートカードは異なる種類のメッセージを暗号化し、「ドーター」 スマートカードは、このスマートカードがメッセージを解読する権利を有するな らば、メッセージを解読する。 第１および第２の暗号化装置３００８および３０１４は、ラックと、ＥＥＰＲ ＯＭ上に記憶されたソフトウェアを有するＶＭＥカードと、２０枚までの電子カ ードおよび各電子カードに対してそれぞれＥＣＭを暗号化するカード（カード３ ０１６）と、ＥＭＭを暗号化するカード（カード３０１０）の１枚のスマートカ ード３０１０および３０１６とを含む。 ディジタルテレビジョンシステムの条件付アクセスシステム３０００の動作は 、 次にテレビジョンシステム２０００および条件付アクセスシステム３０００の様 々な構成要素を参照してより詳細に述べられる。マルチプレクサ・スクランブラ 図１および図２に参照すると、放送センターにおいて、ディジタルビデオ信号 は、ＭＰＥＧ‐２圧縮器２００２を使用して、最初に圧縮される（あるいはビッ トレート減少される）。この圧縮信号は、次に他の圧縮データのような他のデー タで多重化されるためにリンケージ２００６を介してマルチプレクサ・スクラン ブラ２００４に伝送される。 このスクランブラは、スクランブル処理で使用され、マルチプレクサ２００４ においてＭＰＥＧ‐２ストリームに含まれた制御語を生成する。この制御語は、 内部で生成され、ユーザの統合受信機／デコーダ２０２０がプログラムを暗号解 読することを可能にする。 いかにプログラムが商品化されるかを示すアクセス基準はＭＰＥＧ‐２ストリ ームにも付加される。このプログラムは、多数の「加入」モードの中の１つおよ び／または多数の「ペイ・パー・ビュー」(ＰＰＶ)モードあるいはイベントの中 の１つのいずれかで商品化されてもよい。 加入モードでは、エンドユーザは、１つあるいはそれ以上の商業オファー、す なわち「ブーケ」(ｂｏｕｑｕｅｔ)を申し込むので、これらのブーケ内部のあら ゆるチャネルを見る権利を得る。 好ましい実施例では、９６０までの商業オファーはチャネルのブーケから選択 されてもよい。ペイ・ビュー・ビューモードでは、エンドユーザには、望むよう なイベントを購入する機能が提供される。これは、イベントを前もってプレブッ クすることあるいはイベントが放送されるや否や購入することのいずれかによっ て行うことができる。好ましい実施例では、全てのユーザが加入モードあるいは ＰＰＶモードで見ても見なくても、全てのユーザは加入者であるが、もちろん、 ＰＰＶ視聴者は必ずしも加入者である必要がない。 制御語およびアクセス基準の両方は、権利付与制御メッセージ（ＥＣＭ）を形 成するために使用される。すなわちこれは１つのスクランブルプログラムとの関 連で送信されるメッセージである。すなわちこのメッセージは、放送プログラム の（プログラムのデスクランブルを可能にする）制御語およびアクセス基準を含 む。アクセス基準および制御語は、リンケージ３０１８を介して第２の暗号化装 置３０１４に伝送される。この装置では、ＥＣＭは生成され、暗号化され、マル チプレクサ・スクランブラ２００４上に伝送される。 データストリームにおける放送供給者によって放送される各サービスは多数の 別個の構成要素を含んでいる。すなわち、例えば、テレビジョンプログラムは、 ビデオ構成要素、オーディオ構成要素、サブタイトル構成要素等を含んでいる。 サービスのこれらの構成要素の各々は、トランスポンダ２０１４にその後に放送 するために個別にスクランブルされ、暗号化される。サービスの各スクランブル された構成要素に関しては、別個のＥＣＭが要求される。プログラム送信 マルチプレクサ２００４は、ＳＡＳ３００２からの暗号化ＥＭＭと、第２の暗 号化装置３０１４からの暗号化ＥＣＭと圧縮器２００２からの圧縮プログラムと を含む電気信号を受信する。マルチプレクサ２００４は、プログラムをスクラン ブルし、スクランブルされたプログラム、暗号化ＥＭＭおよび暗号化ＥＣＭを電 気信号として放送センターの送信機２００８にリンケージ２０１０を介して送信 する。送信機２００８は、アップリンク２０１２を介して衛星トランスポンダ２ ０１４の方へ電磁信号を送信する。プログラム受信 衛星トランスポンダ２０１４は、送信機２００８によって送信された電磁信号 を受信し、処理し、ダウンリンク２０１６を介して、従来はエンドユーザによっ て所有されるかあるいは賃貸された皿形の地上受信機２０１８上に送信する。受 信機２０１８によって受信された信号は、エンドユーザによって所有されるかあ るいは賃貸された統合受信機／デコーダ２０２０に送信され、エンドユーザのテ レビジョンセット２０２２に接続される。この受信機／デコーダ２０２０は、暗 号化ＥＭＭおよび暗号化ＥＣＭを有するスクランブルされたプログラムを得るた めに信号を多重分離する。 プログラムがスクランブルされない場合、すなわち、ＥＣＭがＭＰＥＧ‐２ス トリームとともに全く送信されない場合、受信機／デコーダ２０２０は、データ を分解し、この信号をテレビジョンセット２０２２に送信するためのビデオ信号 に変換する。 プログラムがスクランブルされる場合、受信機／デコーダ２０２０は、対応す るＥＣＭをＭＰＥＧ‐２ストリームから抽出し、ＥＣＭをエンドユーザの「ドー ター」スマートカード３０２０に送る。これは、受信機／デコーダ２０２０のハ ウジングにうまくはまる。ドータースマートカード３０２０は、エンドユーザが ＥＣＭを暗号解読し、プログラムにアクセスする権利を有するかどうかを制御す る。有していない場合、負の状態は、受信機／デコーダ２０２０に送られ、プロ グラムが暗号解読できないことを示す。エンドユーザが権利を有する場合、ＥＣ Ｍは暗号解読され、制御語が抽出される。次に、デコーダ２０２０は、この制御 語を使用してプログラムを暗号解読できる。ＭＰＥＧ‐２ストリームは、伸長さ れ、テレビジョンセット２０２２に前方送信するためのビデオ信号に変換される 。加入者管理システム（ＳＭＳ） 加入者管理システム（ＳＭＳ）３００４は、特にエンドユーザファイル、商業 オファー（例えば、料金およびプロモーション）、加入、ＰＰＶ詳細、エンドユ ーザ消費および許可に関するデータの全てを管理するデータベース３０２４を含 んでいる。ＳＭＳは、物理的にＳＡＳから遠隔であってもよい。 各ＳＭＳ３００４は、エンドユーザに送信される権利付与管理メッセージ（Ｅ ＭＭ）の変更あるいは形成を意味するメッセージをそれぞれのリンケージ３００ ６を介してＳＡＳ３００２に送信する。 ＳＭＳ３００４は、ＥＭＭの変更およびＥＭＭの形成を意味せず、（製品を注 文する場合、エンドユーザに付与された許可あるいはエンドユーザが請求される 額に関する）エンドユーザの状態の変化のみを意味するメッセージをＳＡＳ３０ ０２にも送信する。 後述されるように、ＳＡＳ３００２は、（一般的にはコールバック情報あるい は課金情報のような情報を要求する）メッセージをＳＭＳ３００４に送信するの で、２つの間の通信が双方向であることは明らかである。エンタイトルメントマネージメントメッセージ（ＥＭＭ） ＥＭＭは、（１つのスクランブルされたプログラムだけ、あるいは同じ商業オ ファーの一部である場合にはスクランブルされたプログラムのセットに専用であ るＥＣＭと対比して）個人エンドユーザ（加入者）、あるいはエンドユーザのグ ループに専用のメッセージである。各グループには所定数のエンドユーザが含ま れる。 グループとしてのこの構成はバンド幅を最適化することを目指している。 すなわち、１つのグループへのアクセスは多数のエンドユーザへの到達を可能 にできる。 様々な特定のタイプのＥＭＭは、本発明を実施する際に使用される。個人ＥＭ Ｍは個人加入者に専用であり、一般的にはペイ・パー・ビューサービスと共に使 用される。 すなわち、これらは、このグループのグループ識別子および加入者の位置を含む 。いわゆる「グループ」加入ＥＭＭは、例えば、２５６人の個人ユーザのグルー プに専用であり、一般的にはいくつかの加入サービスの管理に使用される。 ＥＭＭは、グループ識別子および加入者のグループビットマップを有する。聴 衆ＥＭＭは、全聴衆に専用であり、例えば、ある種の無料サービスを提供するた めに特定のオペレータによって使用されてもよい。 「聴衆」は、同じオペレータ識別子（ＯＰＩ）を搭載するスマートカードを有す る全体の加入者である。最後に、「ユニーク」ＥＭＭはスマートカードのユニー ク識別子に向けられる。典型的なＥＭＭの構造は、次に図３を参照して述べられ る。基本的には、一連のディジタルデータビットとして実現されるＥＭＭは、ヘ ッダ３０６０と、ユニークＥＭＭ３０６２と、シグネチャ３０６４とを含む。次 に、ヘッダ３０６０は、タイプが個人、グループ、聴衆あるいは若干の他のタイ プであるかどうかを識別するタイプ識別子３０６６と、ＥＭＭの長さを示す長さ 識別子３０６８と、ＥＭＭのための任意のアドレス３０７０と、オペレータ識別 子３０７２と、キー識別子３０７４とを含む。ユニークＥＭＭ３０６２は、もち ろんそのタイプに従って大いに変わる。最後に、一般的には８バイトの長さであ るシグネチャ３０６４は、ＥＭＭの残りのデータの破損に対して多数のチェック を行う。加入者許可システム（ＳＡＳ） ＳＭＳ３００４によって生成されたメッセージは、リンケージ３００６を介し て加入者許可システム（ＳＡＳ）３００２に送られ、この加入者許可システム（ ＳＡＳ）３００２は、次にＳＭＳ３００４によって生成されたメッセージの受信 を肯定応答するメッセージを生成し、これらの肯定応答をＳＭＳ３００４に送る 。 図４に示されるように、ハードウェアレベルで、ＳＡＳは、既知の方法で、デ ータおよびコマンド入力のための１つあるいはそれ以上のキーボード３０５２に 接続されたメインフレームコンピュータ３０５０（好ましい実施例では、ＤＥＣ マシン）と、出力情報の表示のための１つあるいはそれ以上の表示装置（ＶＤＵ ）３０５４と、データ記憶手段３０５６とを備えている。ハードウェアにある程 度の冗長性が与えられてもよい。 ソフトウェアレベルで、ＳＡＳは、好ましい実施例では、標準オープンＶＭＳ オペレーティングシステム、すなわちそのアーキテクチャが次に図５を参照して 概説で述べられる一連のソフトウェアで実行する。すなわち、ソフトウェアがそ の代わりにハードウェアで実現できることが理解される。 概説において、ＳＡＳは、加入モードのための権利を与え、毎月この権利を自 動的に更新する加入チェーン領域３１００と、ＰＰＶイベントのための権利を与 えるペイ・パー・ビューチェーン領域３２００と、加入・ＰＰＶチェーン領域に よって形成されたＥＭＭをマルチプレクサ・スクランブラ２００４に送るので、 ＥＭＭを有するＭＰＥＧストリームを供給するＥＭＭインジェクタ３３００とを 備えている。 ユーザのパーソナルコンピュータにコンピュータソフトウェアをダウンロード する場合のペイ・パー・ファイル（ＰＰＦ）権利のような他の権利が付与される べきである場合、他の同様な領域も装備される。 ＳＡＳ３００２の１つの機能は、加入モードで商業オファーとして利用される かあるいは異なる商品化のモード（プレブックモード、インパルスモード）によ るＰＰＶイベントとして販売されるテレビジョンプログラムへのアクセス権を管 理することにある。これらの権利およびＳＭＳ３００４から受信された情報によ り、ＳＡＳ３００２は、加入者のためのＥＭＭを生成する。 加入チェーン領域３１００は、コマンドインタフェース（ＣＩ）３１０２と、 加入者技術管理（ＳＴＭ）サーバ３１０４と、メッセージ生成器（ＭＧ）３１０ ６と、暗号化装置３００８とを備えている。ＰＰＶチェーン領域３２００は、許 可サーバ（ＡＳ）３２０２と、エンドユーザの関連詳細を記憶するリレーショナ ルデータベース３２０４と、データベースのためのローカルブラックリストデー タベース３２０５と、データベースのためのデータベースサーバ３２０６と、注 文集中化サーバ（ＯＣＳ）３２０７と、プログラム放送器のためのサーバ（ＳＰ Ｂ）３２０８と、その機能が加入チェーン領域のための機能と基本的に同じであ るので、さらに少しも詳述されないメッセージ生成器（ＭＧ）３２１０と、暗号 化装置３００８とを備えている。 ＥＭＭインジェクタ３３００は、複数のメッセージ放出器３３０２、３３０４ 、３３０６および３３０８およびソフトウェアマルチプレクサ（ＳＭＵＸ）３３ １０および３３１２を備えている。好ましい実施例では、メッセージ生成器３２ １０のための他の２つのＭＥ３３０６および３３０８とともにメッセージ生成器 ３１０６のための２つのＭＥ３３０２および３３０４がある。ＭＥ３３０２およ び３３０６は、ＳＭＵＸ３３１０に接続されるのに対して、ＭＥ３３０４および ３３０８はＳＭＵＸ３３１２に接続される。 ＳＡＳの３つの主要構成要素（加入チェーン領域、ＰＰＶチェーン領域および ＥＭＭインジェクタ）の各々は、次により詳細に考察される。加入チェーン領域 最初に加入チェーン領域３１００を考察すると、コマンドインタフェース３１ ０２は、主にＳＭＳ３００４からＳＴＭサーバ３１０４ならびにＯＣＳ３２０６ に、およびＯＣＳからＳＭＳにメッセージを急送するためのものである。コマン ドインタフェースは、ＳＭＳからの入力として直接コマンドあるいはコマンドを 含むバッチファイルをとる。コマンドインタフェースは、ＳＴＭサーバからくる メッセージで構文分析を実行し、エラーがメッセージで生じる場合、正確なメッ セージを放出できる（範囲外のパラメータ、見つからないパラメータ等）。コマ ンドインタフェースは、一連のコマンドを再生できるようにトレースファイル３ １１０におけるテキスト形式の入力コマンドおよび再生ファイル３１１２におけ る２進形式の入力コマンドもトレースする。トレースは使用禁止され、ファイル のサイズは制限される。 ＳＴＭサーバ３１０４の詳細は、次に特に図６を参照して述べられる。効果的 にはＳＴＭサーバは加入チェーン領域の主エンジンであり、無料権利を管理する 目的、新規の加入者の作成、および現在の加入者の更新を有する。 図で示されるように、コマンドは、コマンドがＳＴＭサーバに送られるフォー マットとは異なるフォーマットであるが、メッセージ生成器３１０６に渡される 。 各コマンドに関しては、ＳＴＭサーバは、関連コマンドが効果的に処理され、 ＭＧに送られる場合だけ肯定応答メッセージをＣＩに送信するように構成されて いる。 ＳＴＭは、加入者の全ての関連パラメータ（スマートカード番号、商業オファ ー、状態、グループおよびグループの位置等）が記憶される加入者データベース ３１２０を含む。このデータベースは、データベースの内容に対してＣＩ３１０ ２によって送信されたコマンドの意味チェックを実行し、コマンドが有効である 場合、データベースを更新する。 ＳＴＭサーバは、ＳＴＭサーバとＭＧとの間のファーストインファーストアウ ト（ＦＩＦＯ）バッファ３１２２ならびにバックアップディスクＦＩＦＯ３１２ ４をさらに管理する。ＦＩＦＯの目的は、ＭＧが任意の理由のためにしばらく応 答できない場合、ＣＩからのコマンドの流れを平均化することにある。ＦＩＦＯ は、再開始される場合、ＳＴＭサーバはそのＦＩＦＯを空にする（すなわち、Ｍ Ｇに送信する）ように構成されているので、ＳＴＭサーバあるいはＭＧがクラッ シュした場合、コマンドが全く失われないことも確実にすることができる。ＦＩ ＦＯはファイルとして実現される。 ＳＴＭサーバは、更新およびオペレータによって要求されるならば、無料権利 を自動的に生成する自動更新サーバ３１２６をその中心部に含む。これに関連し て、新規の権利の生成がＳＭＳで開始されることが理解されるけれども、更新の 生成は、初めて権利の生成を含むものとみなすことができる。明らかになるよう に、２つはおよそ同じコマンドおよびＥＭＭによって処理できる。 重要な機能は、ＳＭＳからＳＡＳに送られることが必要であるコマンドの数を 著しく減らすことができるので（ＳＭＳおよびＳＡＳが異なる位置にあり、異な るオペレータによって操作されてもよいことを覚えておく）、ＳＡＳから離れた ＳＴＭおよびＳＭＳ３００４において（既知システムにおいて）よりもむしろＳ ＡＳ内部の自動更新サーバを有することは特に重要な機能である。 実際、ＳＭＳから要求された２つの主コマンドは、新規の加入が開始されるべ きであり、現在の加入が停止されるべき（例えば、未払いの場合）である単なる コマンドである。ＳＭＳとＳＡＳとの間のコマンド交換を最少にすることによっ て、２つの間のリンケージ３００６におけるコマンド転送の障害の可能性が減少 される。さらに、ＳＭＳの設計は、条件付アクセスシステム３０００の機能を一 般に考慮する必要がない。 自動更新は図７の流れ図に示されたように進行する。バンド幅を減らすために 、全更新の中の非常に高いパーセンテージが標準である場合、更新は加入者のグ ループにおいて進行する。 すなわち、好ましい実施例では、グループ毎に２５６人の個人加入者がある。 流れ図は、開始ステップ３１３０で開始し、毎月の更新機能の作動が行われるス テップ３１３２に進む（もちろん、他の回数でも可能であることが理解されるけ れども）。毎月の頻度で、権利は、エンドユーザに現在の月および次の月の全て の間に与えられ、その時点で権利が、更新されない場合は、終了する。 ステップ３１３４で、加入者データベース３１２０は、特定の個人のための権 利が更新されるべきであるかどうかを決定するために各グループおよびこのグル ープ内部の各個人に関してアクセスされる。 ステップ３１３６で、グループ加入ビットマップは、図８に示されるように加 入者データベースの内容により設定される。このビットマップは、グループ識別 子（この場合、グループ１‐「Ｇ１」３１３８および２５６の個人加入者ゾーン ３１４０を含んでいる。ビットマップの個別のビットは、特定の加入者が更新さ れる権利を有するべきであるか否かにより１あるいは０にセットされる。典型的 な２進データのセットはこの図に示されている。 ステップ３１４２で、グループ加入ビットマップを含む適当なコマンドは、メ ッセージ生成器３１０６に送られる。ステップ３１４３で、メッセージ生成器は 、特定の加入ＥＭＭが有効でない日付をスマートカードを表示するように陳腐化 日 付を設定する。すなわち、一般的には、この日付は、次の月の末日として設定さ れる。 ステップ３１４４で、メッセージ生成器は、コマンドから適当なグループ加入 ＥＭＭを発生し、暗号化装置３００８にＥＭＭを暗号化するように求め、それか ら、暗号化ＥＭＭは、ステップ３１４６で、ＥＭＭをＭＰＥＧ‐２データストリ ームに入れるＥＭＭインジェクタ３３００に送られる。 ステップ３１４８は、前述の手順が各グループおよび毎グループに対して繰り 返されることを示している。 実際、図７を参照して前述された流れ図は、特に加入の更新に関するものであ る。ＳＴＭも同様に無料聴衆権利および新規加入者を管理する。 特定のテレビジョンプログラムあるいはこのようなプログラムのグループに役 に立つ無料聴衆権利の場合、これらは、コマンドをメッセージ生成器に出し、所 与の日数（あるいは週数）の陳腐化日付を有する適当な聴衆ＥＭＭ（全聴衆に対 して）を発生するＳＴＭによって利用される。ＭＧは、ＳＴＭコマンドに基づい て正確な陳腐化日付を計算する。 新規加入者の場合、これらは２つの工程で処理される。まず第一に、買物の際 に、受信機／デコーダ２０２０におけるスマートカード（所望ならば、オペレー タによって）は、所与の期間（一般的には２、３日）加入者無料権を与える。こ れは、関連陳腐化日付を含む加入者のためのビットマップを生成することによっ て実行される。 次に、加入者は、完了された事務手続きを、加入者を（ＳＭＳで）管理するオ ペレータに渡す。一旦事務手続きが処理されると、ＳＭＳは、この特定の加入者 のための開始コマンドをＳＡＳに供給する。開始コマンドのＳＡＳによる受信の 際、ＳＴＭは、ＭＧに命令し、ユニークアドレスを新規加入者（特定のグループ 番号およびグループ内部の位置を有する）に割り当て、（更新のために使用され たより普通の「グループ」加入ＥＭＭとは対照的に）特別のいわゆる「商業オフ ァー」加入ＥＭＭを生成し、次の月の月末まで、特定の加入者に権利を与える。 この時点から、加入者の更新は前述のように自動的に生じ得る。この２つの工 程処理によって、ＳＭＳが停止コマンドを発するまで、新規加入者権利を付与す ることができる。 商業オファー加入ＥＭＭが新規加入者および現在の加入者の再アクティベーシ ョンのために使用されることに注目すべきである。グループ加入ＥＭＭは更新目 的および停止目的のために使用される。 図９を参照すると、前述の手順によって生成された典型的なユニーク加入ＥＭ Ｍ（すなわち、ヘッダおよびシグネチャを無視する）は、下記の主要な部分、す なわち、一般的には２５６ビットの加入（あるいは加入者のグループ）ビットマ ップ３１５２と、ＥＭＭの暗号化のための１２８ビットの管理暗号化キー３１５ ４と、放送プログラムにアクセスするためにスマートカード３０２０が制御語を 暗号解読できる６４ビットの各利用暗号化キー３１５６と、スマートカードがＥ ＭＭを無視する日付を表示する１６ビットの陳腐化日付３１５８とを含んでいる 。 実際、好ましい実施例では、３つの利用キーが備えられ、１つのキーが今月の ためにセットされ、１つのキーが来月のためにセットされ、１つのキーがシステ ム障害の場合の再開目的のためのものである。 より詳細には、グループ加入ユニークＥＭＭは、管理暗号化キー３１５４を除 いて上記の構成要素の全てを有する。商業オファー加入ユニークＥＭＭ（個人加 入者のためのものである）は、全加入者のグループビットマップ３１５２の代わ りにグループにおける位置が続くグループＩＤを含み、それから関連陳腐化日付 ３１５８が続く管理暗号化キー３１５４および３つの利用キー３１５６を含んで いる。 メッセージ生成器３１０６は、ＳＴＭサーバによって発されたコマンドをメッ セージ放出器３３０２に送るためのＥＭＭに変換するのに役立つ。図５を参照す ると、まず第一に、ＭＧは、ユニークＥＭＭを発生し、これを管理キーおよび利 用キーに関して暗号化する暗号化装置３００８に送る。ＣＵは、ＥＭＭのシグネ チャ３０６４（図３を参照）を完了し、ＥＭＭをヘッダ３０６０が付加されるＭ Ｇに返送する。したがって、メッセージ放出器に送られたＥＭＭは全ＥＭＭであ る。メッセージ生成器も、放送開始・中止時間およびＥＭＭの放出速度を決定し 、これらをＥＭＭとともに適当な指令としてメッセージ放出器に送る。ＭＧだけ が所与のＥＭＭを１回発生する。すなわち、それは周期的送信を実行するＭＥで あ る。 再度、図５を参照すると、メッセージ生成器は、関連ＥＭＭの存続期間、それ を記憶するそれ自体のＥＭＭデータベース３１６０を含む。一旦その放出持続期 間が満了すると、関連ＥＭＭが削除される。データベースは、ＭＧとＭＥとの間 の整合性を確実にするために使用されるので、例えば、エンドユーザが資格を一 時的に取り上げられる場合、ＭＥは更新を送信し続けない。この点では、ＭＧは 関連演算を計算し、これをＭＥに送信する。 ＥＭＭの生成の際に、ＭＧはユニーク識別子をＥＭＭに割り当てる。ＭＧはＥ ＭＭをＭＥに送る場合、ＭＧもＥＭＭ ＩＤを送る。これは、ＭＧおよびＭＥの 両方で特定のＥＭＭの識別を可能にする。 さらに、加入チェーン領域に関しては、メッセージ生成器は、暗号化ＥＭＭを 記憶する２つのＦＩＦＯ３１６２および３１６４を含み、このＦＩＦＯはＥＭＭ インジェクタ３３００における関連メッセージ放出器３３０２および３３０４の 各々のためのものである。加入チェーン領域およびＥＭＭインジェクタは、かな りの距離を隔てて離れてもよいので、たとえ２つの間のリンク３１６６および３ １６８が故障するとしても、ＦＩＦＯの使用はＥＭＭ送信において完全な連続性 を可能にすることができる。同様なＦＩＦＯはペイ・パー・ビューチェーン領域 に備えられる。 特にメッセージ発生器および一般に条件付アクセスシステムの１つの特定の機 能は、空間を節約するパラメータ長および識別子を混合することによってユニー クＥＭＭ３０６２の長さを減少する方法に関するものである。これは、次に、典 型的なＥＭＭ（実際、最も簡単なＥＭＭであるＰＰＶ ＥＭＭ）を示す図１０を 参照して述べられる。長さの減少は、Ｐｉｄ（パケットあるいは「パラメータ」 識別子）３１７０で生じる。 これは、２つの部分、すなわち実際のＩＤ３１７２およびパケットのための長 さパラメータ３１７４（次のパケットの開始が識別することができるために必要 である）を含む。全Ｐｉｄは、ちょうど１バイトの情報で示される。すなわち、 ４ビットはＩＤのために用意され、４ビットが長さのために用意される。４ビッ トは真の２進法で長さを規定するには十分でないので、ビットと実際の長さとの 間の異なる相応関係が使用され、この相応関係は、メッセージ生成器における記 憶領域３１７８に記憶されたルックアップテーブルに示されている（図５を参照 ）。相応関係は、一般的には下記の通りである。 ００００＝ ０ ０００１＝ １ ００１０＝ ２ ００１１＝ ３ ０１００＝ ４ ０１０１＝ ５ ０１１０＝ ６ ０１１１＝ ７ １０００＝ ８ １００１＝ ９ １０１０＝ １０ １０１１＝ １１ １１００＝ １２ １１０１＝ １６ １１１０＝ ２４ １１１１＝ ３２ 長さパラメータはパケットの実際の長さに正比例していないことが分かる。こ の関係は部分的には線形よりもむしろより方形のようである。これにより、より 大きな範囲のパケットの長さが提供される。ペイ・パー・ビューチェーン領域 ペイ・パー・ビューチェーン領域３２００に関しては、図５をより詳細に参照 すると、許可サーバ３２０２は、ＰＰＶ製品を購入するために通信サーバ３０２ ２に接続する各加入者についての情報を要求する注文集中化サーバ３２０７をそ のクライアントとして有する。 加入者がＡＳ３２０２から識別されるならば、トランザクションのセットが行 われる。加入者が注文を許可された場合、ＡＳは請求書を作成し、それをＯＣＳ に送る。さもなければ、ＡＳは注文が許可されないという信号をＯＣＳに送出す る。 少なくとも１つのトランザクションが許可された場合、ＡＳがデータベースサ ーバ（ＤＢＡＳ）３２０６を介してエンドユーザデータベース３２０４を更新す ることは、このトランザクションのセットの終了時だけである。これにより、デ ータベースアクセス数が最適化される。 ＡＳが購入を許可する基準は、ＤＢＡＳ処理を通してアクセスされるデータベ ースに記憶される。１つの実施例では、データベースはＳＴＭによってアクセス されるデータベースと同じである。 消費者プロフィールに応じて、許可は否定されてもよい(ＰＰＶ＿Ｆｏｒｂｉ ｄｄｅｎ，Ｃａｓｉｎｏ＿Ｆｏｒｂｉｄｄｅｎ．．．)。これらの種類の基準は 、ＳＭＳ３００４のためにＳＴＭ３１０４によって更新される。 購入のために許可された限界などを（クレジットカード、自動支払い、１日あ たりの許可トークン購入数のいずれかによる）他のパラメータがチェックされる 。 クレジットカードで支払いの場合、カードの番号は、ローカルブラックリスト データベース３２０５に記憶されたローカルブラックリストを基準にしてチェッ クされる。 検証の全てが成功した場合、ＡＳは、 １．請求書を生成し、この請求書を完全なものにし、それをファイルに記憶する ＯＣＳに送る。このファイルは、後で、処理（顧客の実際の課金）のためにＳＭ Ｓに送られる；および ２．主に新規の購入限界を設定するためにデータベースを更新する。 この「ＯＫならば請求書をチェックし生成する」機構は、加入者が単一接続中 に要求できる各コマンドのために適用する（単一セッションの例えば５つの映画 を注文することができる）。 ＡＳは、ＳＭＳによって保持される情報量と比較して、加入者に関する減少さ れた情報量を有することに注目するべきである。例えば、ＡＳは、加入者の名前 あるいはアドレスを保持しない。一方では、ＡＳは、加入者のスマートカード番 号、加入者の消費者カテゴリー（それで、異なるオファーは異なる加入者に対し て行うことができる）、例えば、加入者がクレジットで購入できるか、あるいは 加入者が資格を一時的に取り上げられるかあるいは加入者のスマートカードが盗 まれたかどうかなどを示す様々なフラグを保持する。減少された情報量の使用は 、特定の加入者要求を許可するのにかかる時間量を減少させるのに役立つことが できる。 ＤＢＡＳ３２０６の主目的は、アクセスを平行させることによってＡＳから見 たデータベース性能を増加させることにある（それで、実際、唯一のＤＢＡＳを 有する配置を定義することはあまり意味がない）。ＡＳパラメータは、どれくら いの数のＤＢＡＳを接続すべきであるかを決定する。所与のＤＢＡＳは１つのＡ Ｓに接続されてもよい。 ＯＣＳ２３０７は、主にＰＰＶコマンドを処理する。ＯＣＳ２３０７は、いく つかのモードで作動する。 まず第一に、ＯＣＳ２３０７は、製品リフレッシュメント（例えば、請求書が ＳＭＳによって既に記憶されているならば、請求書はＯＣＳによって生成されな い）、スマートカード３０２０におけるウォレットの更新、およびセッションキ ャンセル／更新のような、ＳＭＳによって出されたコマンドを処理するように作 動する。 手順における様々なステップは、 １．関連加入者を（ＡＳ３２０２を使用して）識別すること； ２．有効の場合、適当なＥＭＭを送るためにメッセージ発生器に対する適切なコ マンドを生成する。コマンドは、 製品コマンド、 ウォレットの更新、 セッション削除 であってもよい。 課金はＳＭＳから既に識別されるので、これらの操作は課金情報の作成を意味 しないことに注目すべきである。これらの操作は「無料製品」購入に適合される 。 第二に、ＯＣＳは、通信サーバ３０２２を通して加入者から受信されたコマン ドを処理する。これらは、受信機／デコーダ２０２０に接続されたモデムを介し て、あるいは電話４００１を介する音声起動によって、あるいは使用可能な場合 、ミニテル（ＭＩＮＩＴＥＬ）、プレステル（ＰＲＥＳＴＥＬ）、または同様な システムを介するキー起動によってのいずれかで受信されてもよい。 第三に、ＯＣＳはＳＭＳによって発されたコールバックリクエストを処理する 。これらの最後の２つの動作モードは次により詳細に述べられる。 前述の第２の種類のモードでは、ＯＣＳは、通信サーバ３０２２を通してエン ドユーザ（加入者）から直接受信されたコマンドを処理することが示される。こ れらは、製品注文（例えば、特定のＰＰＶイベントのためのものである）、加入 者によって要求された加入変更、および親コードのリセット（親コードは、親が 所定のプログラムあるいはプログラムのクラスへのアクセス権利を制限できるコ ードである）を含む。 これらのコマンドが処理される方法は、次に図１１を参照してより詳細に述べ られる。 加入者による製品注文は下記のステップを含んでいる。 １．ＣＳ３０２２を通して電話をかけ、特定の製品を注文する電話のかけ手をＡ Ｓによって識別する。 ２．ＡＳを再び使用して、電話のかけ手の要求妥当性をチェックすること（注文 が受信機／デコーダ２０２０を使用して行われる場合、これはスマートカー ド３０２０細部を検証することによって実行される）。 ３．購入の価格を確認する。 ４．価格が電話のかけ手のクレジット制限等を超えないことをチェックする。 ５．ＡＳからの部分請求書を受け取る。 ６．完成された請求書を形成するために付加欄を請求書に記入する。 ７．後処理のために完成された請求書を課金情報記憶ファイル３２１２に追加す る。 ８．対応するコマンドをＰＰＶメッセージ発生器３２１０に送り、関連ＥＭＭを 生成する。 消費者が受信機／デコーダ２０２０（さらなるこの詳細は後述される）を使用 して製品注文をした場合、ＥＭＭは、モデムライン４００２で送信されるかある いは放送されるかのいずれかである。これの１つの例外は、モデム接続になんら かの障害がある場合である（消費者が受信機／デコーダを使用して注文をする場 合）。すなわち、この場合、ＥＭＭは大気を介して放送される。 加入者によって要求された加入変更は下記を含む。 １．電話のかけ手を（ＡＳを使用して）識別すること ２．情報をコマンドインタフェースに送る；次に、ＣＩはこの情報をＳＭＳに転 送する；および ３．ＣＩを通して、次に、ＯＣＳは、（変更が可能であるならば、変更のコスト に関して）ＳＭＳからの回答を受信する。 変更が受信機／デコーダを使用して要求されるならば、ＯＣＳは、ＳＭＳの確 認を発生する。さもなければ、例えば、電話あるいはミニテル(MINITEL)の場合 、加入者は、確認のためにプロンプトされ、この回答は、ＯＣＳおよびＣＩを介 してＳＭＳに送られる。 親コードのリセットは下記を含む。 １．電話のかけ手を（ＡＳを使用して）識別すること。および ２．コマンドをＭＧに送り、適当なリセットパスワードを含む適当なＥＭＭを発 生する。 親コードのリセットの場合、コードをリセットするコマンドは、受信機／デコ ーダから生じることが許可されない安全理由のためである。ＳＭＳ、電話および ミニテル等だけがこのようなコマンドを生じ得る。したがって、この特定の場合 、ＥＭＭは、決して電話回線でなく、大気でのみ放送される。 通信サーバがＳＡＳ、および特にＯＣＳに直接接続されているので、ユーザが ＳＡＳ、および特にＯＣＳおよびＡＳへ直接アクセスすることができることがＯ ＣＳの異なる動作モードの前述の例から理解される。この重要な特徴は、ユーザ がユーザのコマンドをＳＡＳに通信する時間を減らすことに関している。 この特徴は、図１２をさらに参照して示されている。この図から、エンドユー ザのセット・トップ・ボックス、および特に受信機／デコーダ２０２０は、ＳＡ Ｓ３００２に関連した通信サーバ３０２２と直接通信する機能を有する。ＳＡＳ ３００４を通るエンドユーザからＳＡＳ３００２の通信サーバ３０２２への接続 の代わりに、この接続は直接ＳＡＳ３００２に対するものである。 実際、直接述べられているように、２つの直接接続が備えられる。 第１の直接接続は、エンドユーザが一連の音声コマンドあるいはコード番号を なお入力しなければならないが、ＳＭＳ３００４を介する通信と比較して時間が 節約される電話４００１および適切な電話回線を介する音声リンク（および／ま たは使用可能である場合、ミニテルあるいは同様な接続）によるものである。 第２の直接接続は、受信機／デコーダ２０２０からのものであり、データの入 力は、自分自身のドータースマートカード３０２０を挿入するエンドユーザによ って自動的に実行されるので、かかる時間およびこの入力を行う際のエラーの可 能性を減らす関連データを入力しなければならないジョブからエンドユーザを解 放する。 上記の論議から生じる他の重要な機能は、結果として生じるＥＭＭが、選択さ れた製品のエンドユーザによって観察し始めるためにエンドユーザに送信される のにかかる時間を減らすことに関する。 広義の用語において、図１２を参照すると、この機能は、再度、ＳＡＳ３００ ２に関連した通信サーバ３００２と直接通信する機能をエンドユーザの受信機／ デコーダ２０２０を与えることによって実行される。 前述のように、複合受信機／デコーダ２０２０は、モデムバックチャネル４０ ０２によって通信サーバ３０２２に直接接続されるので、デコーダ２０２０から のコマンドは、ＳＡＳ３０２２によって処理され、（ＥＭＭを含む）メッセージ が生成され、それからバックチャネル４００２を通してデコーダ２０２０に直接 送り返される。プロトコルは、ＣＳ３０２２と受信機／デコーダ２０２０との間 の通信に使用されるので（後述される）ＣＳは、関連ＥＭＭの受信肯定応答を受 信し、それによってこの手順に確実性を加える。 したがって、例えば、プレブックモードの場合、ＳＡＳ３００２は、エンドユ ーザからスマートカード・デコーダ２０２０を介してそのモデムおよび電話回線 ４００２を介してメッセージを受信し、特定のイベント／製品へのアクセスを要 求し、適当なＥＭＭを電話回線４００２およびモデムを介してデコーダ２０２０ に戻す。このモデムおよびデコーダは、セット・トップ・ボックス（ＳＴＢ）に 一緒に置かれることが好ましい。 したがって、これは、エンドユーザがイベント／製品を見ることができるよう にマルチプレクサ・スクランブラ２００４、アップリンク２０１２、衛星２０１ ４およびデータリンク２０１６を介してＭＰＥＧ‐２データストリーム２００２ におけるＥＭＭを送信する必要なく達成される。これは時間およびバンド幅に関 してかなり節約できる。加入者が自分の買物のために支払うや否や、ＥＭＭは受 信機／デコーダ２０２０に到達する実際上の確実性がもたらされる。 前述のＯＣＳ３２０７の第３のタイプの動作モードにおいて、ＯＣＳはＳＡＳ によって出されたコールバックリクエストを処理する。これは図１３に関して示 される。典型的なコールバックリクエストは、ＳＡＳが受信機／デコーダに要求 する情報とともに、ＳＡＳを受信機／デコーダ２０２０がモデムバックチャネル ４００２を介してコールバックすることを確実にする目的を有する。 コマンドインタフェース３１０２によって命令されるように、加入チェーンメ ッセージ発生器３１０６は、コールバックＥＭＭを生成し、受信機／デコーダ２ ０２に送信する。 このＥＭＭはセキュリティの理由で暗号化装置３００８によって暗号化される 。受信機／デコーダが明確に要請されないで、コールバックを単独で起動し、実 行すべきである時間／日付をＥＭＭは含んでもよい。すなわち、ＥＭＭはまた、 一般的には、端末がダイヤルしなければならない電話番号、失敗した呼び出しの 後の他の試みの数および２つの呼び出しの間の遅れを含んでもよい。 ＥＭＭを受信する場合、あるいは特定の時間‐日付で、受信機／デコーダは通 信サーバ３０２２に接続する。ＯＣＳ３２０７は、ＡＳ３２０２を使用して電話 のかけ手を最初に識別し、スマートカードオペレータおよび加入者詳細のような 所定の詳細を検証する。 次に、ＯＣＳは、様々な暗号化情報（例えば、関連セッション数、いつセッシ ョンが観察されるか、何回加入者が再びセッションを見るために許可されるか、 セッションが観察される方法、残りのトークン数、プレブックセッション数等） を送信するようにスマートカード３０２０に要求する。この情報は、再び暗号化 装置３００８を使用して、ＰＰＶチェーンメッセージ生成器３２１０によって暗 号解読される。 ＯＣＳは、後で処理し、ＳＭＳ３００４に送るためにこの情報をコールバック 情報記憶ファイル３２１４に追加する。この情報はセキュリティ理由のために暗 号化される。全手順は、スマートカードから読み取られる以上の何物でもなくな るまで繰り返される。 コールバック機構の１つの特定の好ましい機能は、スマートカードを読み取る 前（前述のようにＡＳ３２０２を使用して電話のかけ手の識別直後）、受信機／ デコーダが海賊版あるいはコンピュータシミュレーションよりもむしろ本当に本 物であるかのチェックがＳＡＳ３００２によって行われることである。このよう なチェックは下記のように実行される。ＳＡＳは、受信機／デコーダによって受 信され、暗号化され、それからＳＡＳに戻される乱数を生成する。ＳＡＳはこの 数を暗号解読する。暗号解読が成功し、元の乱数が引き出されるならば、受信機 ／デコーダが本物であると決定され、手順が続く。さもなければ、手順が中止さ れる。 コールバック中に生じる得る他の機能は、スマートカードのもはや使用されて いないセッションの削除あるいはウォレットの充てんである（これは後で、「ス マートカード」というタイトルの節の下で後述される）。 さらに、ペイ・パー・ビューチェーン領域３２００に関して、通信サーバ３０ ２２の説明が次に行われる。ハードウェアレベルで、これらは、ＤＥＣの４つの 並列プロセッサマシンを備えている。ソフトウェアアーキテクチャレベルで、図 １４を参照すると、多数の点で通信サーバは通常のものである。従来の設計から の１つの特別の逸脱は、サーバが受信機／デコーダ２０２０および従来の電話４ ００１、多分ミニテルあるいは同様なシステムをも有する音声通信の両方に役立 つという事実から生じる。 送る際に、２つの注文集中化サーバ３２０７が（「ＯＣＳ１」および「ＯＣＳ ２」のように）図１４に示されることが注目される。当然、任意の所望の数が与 えられてもよい。 通信サーバは、２つの主サーバ（「ＣＳ１」および「ＣＳ２」）ならびに多数 のフロンタルサーバ（「フロンタル１」および「フロンタル２」）を含む。すな わち、２つのフロンタルサーバが図に示されているが、一般的には、主サーバ毎 に１０あるいは１２が備えられてもよい。 確かに、２つの主サーバＣＳ１およびＣＳ２および２つのフロンタルサーバ、 フロンタル１およびフロンタル２が示されているけれども、任意の数を使用でき る。何らかの冗長性は通常望ましい。 ＣＳ１およびＣＳ２は、高レベルＴＣＰ／ＩＰリンク３２３０を介してＯＣＳ １およびＯＣＳ２に結合されるのに対して、ＣＳ１およびＣＳ２は、他のＴＣＰ ／ＩＰリンクを介してフロンタル１およびフロンタル２に結合されている。 図示されるように、ＣＳ１およびＣＳ２は、「ＳＥＮＤＯＲ」(送信)、「ＲＥ ＣＶＲ」(受信)、「ＶＴＸ」(ミニテル、プレステル等)、「ＶＯＸ」(音声通信) 、および「ＴＲＭ」(受信機／デコーダとの通信)のためのサーバを備えている。 これらは、フロンタルサーバへの信号の通信のために「ＢＵＳ」に結合されてい る。 ＣＳ１およびＣＳ２は、Ｘ２５公衆ネットワーク共通プロトコルを使用してそ のモデムバックチャネル４００２を介して受信機／デコーダ２０２０と直接通信 する。通信サーバ３０２２と受信機／デコーダ３０２０との間の比較的低いレベ ルのプロトコルは、１つの好ましい実施例では、Ｖ４２標準国際ＣＣＩＴＴプロ トコルに基づいている。このＶ４２標準国際ＣＣＩＴＴプロトコルは、エラー検 出機構およびデータ再伝送機構を有することによって信頼性をもたらし、再伝送 の完全性をチェックするためにチェックサムルーチンを使用する。エスケープ機 構も、不許可文字の伝送を防止するために備えられる。 一方、音声電話通信は、各々が、高速「Ｔ２」（Ｅ１）標準電話通信システム のＩＳＤＮ回線を介して接続部３２３４からローカル電話ネットワークへの約３ ０の同時音声接続を続けることができるフロンタル通信サーバを介して実行され る。 通信サーバのソフトウェア部の３つの特定の機能（もちろん、その代わりにハ ードウェアで十分実現できる）は、まず第一に受信機／デコーダから受信された 比較的低いレベルのプロトコル情報をＯＣＳへの比較的高いレベルのプロトコル 情報に変換することにあり、第二に、行われた同時接続の数を減じるかあるいは 制御することにあり、第三に、混合せずにいくつかの同時チャネルを備えること にある。この最後の点では、通信サーバは実際、通信チェーン中に使用される、 所与のセッションＩＤ（識別子）によって規定されている特定のチャネルにおけ る対話に関してマルチプレクサの形式の役割を演じる。 最後に、ペイ・パー・ビューチェーン領域３２００に関しては、再び、図５を 参照すると、プログラム放送のためのサーバ（ＳＰＢ）３２０８は、１つあるい はそれ以上のプログラム放送器３２５０（一般的には、ＳＡＳから離れて置かれ る）に結合され、プログラム情報を受け取る。ＳＰＢは、ＰＰＶイベント（セッ ション）に対応する情報を他の使用のためにフィルタリング出力する。 特に重要な機能は、フィルタリングプログラムイベント情報がＳＰＢによって ＭＧに送られることであり、このＭＧは同様に指令（制御コマンド）をＭＥに送 信し、ＥＭＭの周期的放出の速度を所与の状況で変える。すなわち、これは、関 連セッション識別子を有する全てのＥＭＭを検出し、このようなＥＭＭに割り当 てられたサイクル速度を変えるＭＥによって行われる。 この機能は特定のＥＭＭに対するバンド幅の動的割り当てとみなすことができ る。周期的ＥＭＭ放出は、ＥＭＭインジェクタに関連して下記の節でより詳細に 検討される。 サイクル速度が変えられる状況は、次に図１５を参照して述べられる。この図 １５は、特定のＰＰＶプログラムイベント前からイベントの終了までの短い期間 （約１０分）、いかにサイクル速度３２５２が、これらの時間にＰＰＶイベント に対する予想される余分のユーザ要求を満たすために３０分毎に約１回の遅いサ イクル速度から３０秒〜１分毎に約１回の速いサイクル速度に上昇されるかを示 している。このように、バンド幅は予想されるユーザ要求により動的に割り当て ることができる。これは全バンド幅要求を減らすことを助けることができる。 他のＥＭＭのサイクル速度は変更することもできる。例えば、加入ＥＭＭのサ イクル速度は、適切なビットレート指令を送信するマルチプレクサ・スクランブ ラ２００４によって変更できる。ＥＭＭインジェクタ ＥＭＭインジェクタ３３００に関しては、ＥＭＭインジェクタの一部を形成し 、メッセージ生成器のための出力手段としての役目を果たすメッセージ放出器３ ３０２〜３３０８の詳細は、次に図１６を参照して述べられる。その機能は、Ｅ ＭＭを処理し、これをそれぞれのリンク３３１４および３３１６を介してソフト ウェアマルチプレクサ３３１０および３３１２に、それからハードウェアマルチ プレクサ・スクランブラ２００４に周期的に（カルーセルの方法で）送ることに ある。応答において、ソフトウェアマルチプレクサ・スクランブラ２００４は、 グローバルビットレート指令を生成し、ＥＭＭの全サイクリング速度を制御する 。そうするために、ＭＥは、サイクル時間、ＥＭＭのサイズ等のような様々なパ ラメータを考慮する。この図において、ＥＭＭ＿ＸおよびＥＭＭ＿Ｙは、演算子 ＸおよびＹに対するグループＥＭＭであるのに対して、ＥＭＭ＿Ｚは、演算子Ｘ あるいは演算子Ｙのいずれかに対する他のＥＭＭである。 更なる説明はメッセージ放出器の中の典型的なメッセージ放出器に対して進め る。すなわち、残りのＭＥが同様に作動することが理解される。ＭＥは、ＭＧか らの指令の制御の下で、ＥＭＭがＰＰＶ ＥＭＭであるならば、最も著しい送信 開始・停止時間および放出速度、ならびにセッション数を操作する。放出速度に 関して、好ましい実施例では、関連指令は、非常に速いから非常に遅いまでの５ つの値の中から１つを処理してもよい。数値が指令で特定されるのではなく、む しろＭＥが、指令をＳＡＳの関連部分によって供給される実際の数値にマッピン グする。好ましい実施例では、５つの放出速度は下記の通りである。 １．非常に速い ‐毎３０秒 ２．速い ‐毎分 ３．中間 ‐毎１５分 ４．遅い ‐毎３０分 ５．非常に遅い ‐毎３０分 ＭＥは、第１および第２のデータベース３３２０および３３２２を有する。第 １のデータベースは、その放送日付をまだ達成していないこれらのＥＭＭのため のものである。すなわち、これらは一連の年代順ファイルをデータベースに記憶 されている。第２のデータベースは、中間放送用ＥＭＭのためのものである。 システムクラッシュの場合、ＭＥは、関連記憶ファイルを再読み出し、正しい 放送を実行する能力を有するように構成されている。データベースに記憶された 全てのファイルは、ＭＥが入来指令とＭＥに既に送信されたＥＭＭとの間の整合 性を保持することを望む場合、ＭＧからの要求と同時に更新される。実際放送さ れているＥＭＭはランダムアクセスメモリ３３２４にも記憶される。 メッセージ生成器におけるＦＩＦＯ３１６２および３１６４およびメッセージ 放出器におけるデータベース３３２０および３３２２の組み合わせは、これらの ２つの間のリンク３１６６が一時的に遮断される場合、２つがスタンドアロンで 作動できることを意味する。 ソフトウェアマルチプレクサ（ＳＭＵＸ）３３１０および３３１２は、ＭＥと ハードウェアマルチプレクサ２００４との間にインタフェースを与える。好まし い実施例では、一般に１つのＳＭＵＸと接続することができるＭＥの数には制限 がないけれども、ソフトウェアマルチプレクサ（ＳＭＵＸ）３３１０および３３ １２の各々はＭＥの中の２つからＥＭＭを受信する。ＳＭＵＸは、ＥＭＭを集中 し、それからこのＥＭＭをＥＭＭの種類に従って適切なハードウェアマルチプレ クサに送る。ハードウェアマルチプレクサは異なる種類のＥＭＭを受け入れ、こ れらをＭＰＥＧ‐２ストリームの異なる位置に配置するためにこれは必要である 。ＳＭＵＸもハードウェアマルチプレクサからのグローバルビットレート指令を ＭＥに転送する。 ＭＥの１つの特定の重要な機能は、ＭＥがランダム順序でＥＭＭを放出するこ とにある。このための理由は下記の通りである。メッセージ放出器は、マルチプ レクサに放出することを検出するかあるいは制御する能力を全く有しない。した がって、メッセージ放出器は連続して受信機／デコーダ２０２０によって受信さ れ、復号化されるべき２つのＥＭＭを送信できる可能性がある。 このような状況では、さらに、ＥＭＭが十分分離されない場合、受信機／デコ ーダおよびスマートカードがＥＭＭの中の二番目を検出し、適切に復号化できな い可能性がある。周期的にＥＭＭをランダム順序に放出することでこの問題は解 決できる。 ランダム化が実行される方法は、次に図17に関して述べられる。好ましい実施 例では、必要なソフトウェアロジックはＡＤＡコンピュータ言語で実行される。 ランダム化の特別の重要な部分は、データベース３３２０および３３２２（バッ クアップ目的のために使用される）およびＲＡＭ３３２４へのＥＭＭの正しい記 憶である。 特定のサイクル速度およびオペレータに関しては、ＥＭＭは、列３３３０（例 えば、ＡからＺに進む）および列３３３２における数（０からＮまで進む）によ って２次元アレイに記憶される。第３の次元は、サイクル速度３３３４によって 追加されるので、サイクル速度と同じ数の２次元アレイがある。好ましい実施例 では、２５６列があり、一般的には各列には２００あるいは３００のＥＭＭがあ る。すなわち、５サイクル速度がある。アレイの最終次元は異なるオペレータの 存在によって追加される。つまりオペレータと同じ数の３次元アレイがある。こ の方法でのデータの記憶は、ＭＧが特定のＥＭＭを削除したい場合、迅速な検索 を可能にできる。 ＥＭＭの記憶は、「ハッシュ」アルゴリズム（特に、「一方向ハッシュ関数」 として既知である）により行われる。これはモジュロ方式で操作するので、連続 列は、列におけるより高い数が使用される前に満たされ、各列におけるＥＭＭの 数は、概ね一定のままである。この例は２５６の列があるものとみなされる。Ｍ Ｇが識別子（ＩＤ）１を有するＥＭＭをＭＥに送信する場合、列「１」は、この ＥＭＭに割り当てられ、列３３３０において最初の数３３３２を受け入れる。 ＩＤ２を有するＥＭＭは列「２」に割り当てられ、列２５６まで同様に割り当 てられる。ＩＤ２５７を有するＥＭＭは、（モジュロ機能に基づいて）列「１」 に再度割り当てられ、第１の列における第２の数を受け入れ、以下同様にする。 例えば、特定のＥＭＭの削除がＭＧによって要求される場合、特定のＥＭＭの 検索は上記の逆のことによって行われる。ハッシュアルゴリズムは、列を得るた めに列における数がその後に検出されるＥＭＭ ＩＤに適用される。 実際のランダム化は、ＥＭＭがメッセージ放出器のハードウェアおよび／また はソフトウェアで実行されるランダム化手段３３４０を使用して周期的にＲＡＭ ３３２４から検索される。検索はランダムであり、再びハッシュアルゴリズムに 基づいている。 まず第一に、乱数（上記の例においては最初は１〜２５６の範囲にある）は列 における特定の数を生じるように選択される。第二に、他の乱数は列において特 定の数を生じるように選択される。他の乱数は、所与の列におけるＥＭＭの全数 によりＥＭＭの全数により選択される。所与のＥＭＭが選択され、放送されると 、ハッシュ関数を再び使用してＲＡＭ３３２４における第２の同一の記憶領域に 移動される。 したがって、第１の領域は、ＥＭＭが放送されると、サイズが、一旦全列が使 用されると、これが削除される程度まで減少する。一旦第１の記憶領域が完全に 空になると、第１の記憶領域は、新しいＥＭＭ放送の循環前に第２の記憶領域と 取り替えられ、またその逆も行われる。 上記のように、ＥＭＭの２サイクルあるいは３サイクルの後、統計的には、連 続して送信される同じエンドユーザに対して望まれる任意の２つのＥＭＭの可能 性は無視できる。 ＥＭＭが記憶されている一定の間隔で、コンピュータ３０５０は、記憶装置に おけるバイト数を計算し、これから、マルチプレクサおよびソフトウェアマルチ プレクサからのグローバルビットレート指令を与えた放出のビットレートを計算 する。 バックアップデータベース３３２０および３３２２に対する参照は上記で行わ れた。実際、好ましい実施例では、ＲＡＭ３３２４の中にあるもののバックアッ プバージョンを保持するシーケンシャルファイルメモリがある。メッセージ放出 器の故障およびその後の再始動の場合、あるいはより一般的にはＭＥが如何なる 理由でも再始動される場合、それを介して記憶されたＥＭＭがＲＡＭにアップロ ードされるリンクがＲＡＭとデータベースとの間に形成される。このように、故 障の場合、ＥＭＭを失う危険を取り除くことができる。 列が一般的には所与のオペレータに対応し、列における数がセッション数に対 応する場合、ＰＰＶ ＥＭＭの同様な記憶は、加入ＥＭＭに関しては前述の記憶 装置に生じる。スマートカード ドーター、すなわち「加入者」のスマートカード３０２０は、図１８に概略的 に示され、使用中受信機／デコーダ２０２０のカードリーダーの対応する接点の アレイに接続される接点の標準アレイ１２０に結合される入出力バスを有するモ トローラ６８０５マイクロプロセッサのような８ビットマイクロプロセッサ１１ ０を備え、カードリーダーは従来の設計のものである。マイクロプロセッサ１１ ０には、好ましくはマスクＲＯＭ１３０、ＲＡＭ１４０およびＥＥＰＲＯＭ１５ ０に対するバス接続部も装備されている。 スマートカードは、スマートカードの所定の物理的パラメータ、チップ上の接 点の位置および外部システム（および特に受信機／デコーダ２０２０）とスマー トカードとの間での所定の通信をそれぞれ決定するので、ここではさらに説明さ れないＩＳＯ７８１６‐１、７８１６‐２および７８１６‐３の標準プロトコル に従う。マイクロプロセッサ１１０の１つの機能は、次に述べられるようにスマ ートカードのメモリを管理することにある。 ＥＥＰＲＯＭ１５０は、所定の動的に作成されるオペレータゾーン１５４、１ ５５、１５６および次に図１９を参照して述べられる動的に作成されたデータゾ ーンを含んでいる。 図１９を参照すると、ＥＥＰＲＯＭ１５０は、スマートカード３０２０の製造 者によって設定される固定加入者スマートカード識別子を含む８バイトの固定「 カードＩＤ」(すなわち製造者)ゾーン１５１を備えている。 スマートカードがリセットされる場合、マイクロプロセッサ１１０は、受信機 ／デコーダ２０２０に信号を出す。この信号は、スマートカードによって使用さ れる条件付アクセスシステムの識別子およびカードＩＤを含むスマートカードに 記憶されたデータから発生されたデータを含む。この信号は、スマートカードが 受信機／デコーダ２０２０によって使用された条件付アクセスシステムとコ適合 性があるかを検査するために記憶信号をその後に使用する受信機／デコーダ２０ ２０によって記憶される。 ＥＥＰＲＯＭ１５０は、擬似乱数を発生するプログラムを含む固定「乱数発生 器」ゾーン１５２も含んでいる。このような乱数は、スマートカード３０２０に よって発生されたトランザクション出力信号をさまさまざまに変化させるために 使用され、放送器に送り返される。 乱数発生器ゾーン１５２の下に１４４バイトの固定「管理」ゾーン１５３が装 備される。固定管理ゾーン１５３は、後述されるようにゾーン１５４、１５５、 １５６...の動的作成（および除去）においてＲＯＭ１３０のプログラムによっ て利用される特定のオペレータゾーンである。 固定管理ゾーン１５３は、ゾーンを作成あるいは取り除くスマートカードの権 利に関するデータを含んでいる。 ゾーンを動的に作成し、取り除くためのプログラムは、ＳＡＳ３００２によっ て送信され、受信機／デコーダ２０２０によって受信され、加入者スマートカー ド３０２０に送られる特定のゾーン作成（あるいは除去）ＥＭＭに応答する。Ｅ ＭＭを作成するために、オペレータは管理ゾーンに専用の特定キーを必要とする 。これは一人のオペレータが他のオペレータに関するゾーンを削除することを防 止する。 管理ゾーン１５３の下には、オペレータ１、２....Ｎのそれぞれに対する一連 の「オペレータＩＤ」ゾーン１５４、１５５、１５６がある。通常、少なくとも １つのオペレータＩＤゾーンは、エンドユーザがこのオペレータによって放送さ れるプログラムを暗号解読することができるように加入者スマートカード３０２ ０のＥＥＰＲＯＭにプリロードされる。しかしながら、他のオペレータＩＤゾー ンは、その後に述べられるように、エンドユーザ（加入者）によって自分のスマ ートカード３０２０を介して発生されたトランザクション出力信号に応じて管理 ゾーン１５３を使用してその後に動的に作成できる。 各オペレータゾーン１５４、１５５、１５６は、スマートカード３０２０が属 するグループの識別子およびグループ内部のスマートカードの位置を含んでいる 。このデータは、スマートカードが（そのグループにおける他のスマートカード とともに）このグループのアクセスを有する（がグループにおけるスマートカー ドの位置でない）放送「グループ」加入ＥＭＭならびにグループ内部のこのスマ ートカードにのみアドレス指定される「個人」(あるいは商業オファー加入)ＥＭ Ｍに応答することを可能にする。各々のこのようなグループの２５６のメンバー スマートカードがある可能性があるので、この機能はＥＭＭを放送するのに必要 なバンド幅を著しく減少させる。 「グループ」加入ＥＭＭを放送するのに必要なバンド幅をさらに減らすために 、スマートカード３０２０および他のドータースマートカードのＥＥＰＲＯＭに おける各オペレータゾーン１５４、１５５、１５６、および全ての同様なゾーン におけるグループデータは、例えば、グループのメンバーの削除によって作成さ れた任意の穴を満たすように各グループにおけるその位置を特定のスマートカー ドができるように連続して更新される。この穴は、ＳＴＭサーバ３１０４におい てこのような穴のリストがある場合、ＳＡＳ３００２によって満たされる。 このように、断片化が減少され、各グループのメンバーシップは、２５６人の メンバーの最大にあるいはその近くに保持される。 各オペレータゾーン１５４、１５５、１５６は、ＥＥＰＲＯＭ１５０に記憶さ れた１つあるいはそれ以上の「オペレータデータオブジェクト」に関連している 。図１９に示されるように、一連の動的に作成された「オペレータデータ」オブ ジェクト１５７〜１６５はオペレータＩＤゾーンの下に置かれる。これらのオブ ジェクトの各々は下記のａ）、ｂ）、ｃ）でラベル付けされる。 ａ）図１９の左側部に示されるように関連オペレータ１，２，３...Ｎに対応す る「識別子」１，２，３...Ｎ ｂ）オブジェクトのタイプを示す「ＩＤ」 ｃ）図１９の各関連オペレータオブジェクトの右側部に示されるようにデータの ために用意された「データ」ゾーン。オペレータ１のデータオブジェクトにおけ るデータのタイプの下記の説明が全て他のオペレータのデータオブジェクトにも 適用可能であるように各オペレータは同様なデータオブジェクトのセットに関連 することを理解すべきである。さらに、データオブジェクトは、ＥＥＰＲＯＭの 隣接する物理的領域に置かれ、その順序は重要でない。 データオブジェクトの削除は、スマートカードに穴１６６を形成する、すなわ ち、削除されたオブジェクトが予め占有されるバイト数は直ちに占有されない。 このように「自由された」バイト数、すなわち「穴」は下記でラベル付される 。 ａ）「識別子」０、および ｂ）バイトがオブジェクトを自由に受け取ることができることを示す「ＩＤ」 作成された次のデータオブジェクトは、識別子０によって識別されるような穴 を満たす。このように、ＥＥＰＲＯＭ１５０の限られたメモリ容量（４キロバイ ト）は有効に利用される。 次に、各オペレータに関連するデータのセットに向けると、データオブジェク トの例が次に述べられる。 データオブジェクト１５７は、受信機／デコーダ２０２０によって受信された 暗号化ＥＭＭを暗号解読するために使用されるＥＭＭキーを含んでいる。このＥ ＭＭキーはデータオブジェクト１５７に永久記憶されている。このデータオブジ ェクト１５７は、スマートカード３０２０の配布前に作成されてもよいし、およ び／または（前述のように）新しいオペレータゾーンを作成する場合、動的に作 成されてもよい。 データオブジェクト１５９は、エンドユーザが加入した特定のプログラムの「 ブーケ」を暗号解読することができるように関連オペレータ（この場合、オペレ ータ１）によって送信される。新しいＥＣＭキーは、（この場合）オペレータ１ からの放送を見るエンドユーサの全権利を更新するグループ加入（更新）ＥＭＭ とともに、一般的には毎月送信される。 別々のＥＭＭキーおよびＥＣＭキーの使用は、見る権利が異なる方法で（この 実施例では、加入によりおよび個別的に（ペイ・パー・ビュー））購入すること を可能にし、セキュリティも増加する。このペイ・パー・ビュー（ＰＰＶ）モー ドはその後に述べられている。 新しいＥＣＭキーは周期的に送られるので、例えば、受信機／デコーダをスイ ッチオフするかあるいはクロックをリセットし、受信機／デコーダ２０２０のタ イマが無効できるように古いＥＣＭキーの満了を防止することによってユーザが 古いＥＣＭキーを使用することを防止することが重要である。したがって、オペ レータゾーン１５４は、ＥＣＭキーの陳腐化日付を含む領域（一般的には２バイ トのサイズを有する）を含んでいる。スマートカード３０２０は、この日付と受 信ＥＣＭに含まれる現日付とを比較し、現日付が陳腐化日付よりも後である場合 、暗号解読を防止するように構成されている。陳腐化日付は、前述のようにＥＭ Ｍを介して送信される。 データオブジェクト１６１は、加入者が加入した放送オペレータのプログラム の正確な表示である６４ビット加入ビットマップを含む。あらゆるビットは、プ ログラムを示し、プログラムが加入されている場合、「１」をセットし、プログ ラムが加入されていない場合、「０」をセットする。 データオブジェクト１６３は、例えば、無料プリビューあるいは他の宣伝に応 じて当面の放送を見る権利を買うためにＰＰＶモードで消費者によって使用する ことができる多数のトークンを含んでいる。データオブジェクト１６３は、消費 者に対するクレジットを可能にするために例えば負の値をセットされてもよい限 界値も含む。トークンは、例えば、クレジットによって、およびモデムバックチ ャネル４００２を介して、あるいは例えばクレジットカードと組み合わせて音声 サーバを使用することによって購入することができる。特定のイベントは１つの トークンあるいは多数のトークンとして代金を請求できる。 データオブジェクト１６５は、図２０のテーブル１６７に関して示されるよう に、ＰＰＶイベントの記述を含んでいる。 ＰＰＶイベント記述１６７は、視聴セッションを識別する「セッションＩＤ」 １６８（プログラムおよび放送の時間や日付に対応する）と、いかに視聴権が購 入されるかを示す「セッションモード」１６９（例えば、プレブックモードにお いて）と、「セッションインデックス」１７０と、「セッションビュー」１７１ とを含んでいる。 プログラムをＰＰＶモードで受信することに関して、受信機デコーダ２０２０ は、プログラムがＰＰＶモードで販売されたプログラムであるかどうかを決定す る。そうであるならば、デコーダ２０２０は、プログラムのためのセッションＩ Ｄがそれに記憶されているかどうかをＰＰＶイベント記述１６７に記憶された項 目を使用してチェックする。セッションＩＤがそこに記憶されているならば、制 御語がＥＣＭから抽出される。 セッションＩＤがそこに記憶されていない場合、特定のアプリケーションによ って、受信機／デコーダ２０２０は、エンドユーザがＥＣＭから読み取られるよ うに約２５トークンのコストでセッションを見るかあるいはイベントを購入する ために通信サーバ３０２２に接続する権利を有することを示すメッセージをエン ドユーザに表示する。 トークンを使用して、エンドユーザが（遠隔コントローラ２０２６によって（ 図２を参照））「イエス」と答えるならば、デコーダ２０２０は、ＥＣＭをスマー トカードに送信し、スマートカードは、２５トークンだけスマートカード３０２ ０のウォレットを減らし、ＰＰＶイベント記述１６７におけるセッションＩＤ１ ６８、セッションモード１６９、セッションインデックス１７０およびセッショ ンビュー１７１を書き込み、ＥＣＭから制御語を抽出し、この制御語を暗号解読 する。 「プレブック」モードでは、ＥＭＭはスマートカード３０２０に送られるので 、スマートカードは、ＥＭＭを使用してＰＰＶイベント記述１６７におけるセッ ションＩＤ１６８、セッションモード１６９、セッションインデックス１７０お よびセッションビュー１７１を書き込む。 セッションインデックス１７０は、一方の放送と他方の放送とを区別するよう にセットできる。この機能は、許可が放送のサブセットに対して、例えば、５つ の放送の中の３回を与えることを可能にする。ＰＰＶイベント記述１６７に記憶 された現セッションインデックス１７０とは異なるセッションインデックスを有 するＥＣＭがスマートカードに送られるや否や、セッションビュー１７１の数は １だけ減らされる。セッションビューがゼロに達する場合、スマートカードは、 現セッションインデックスに対して異なるセッションインデックスを有するＥＣ Ｍを暗号解読することを拒否する。 セッションビューの初期値は、放送供給者が、関連するイベントを規定するこ とを望む方法によってだけ決まる。すなわち、それぞれのイベントに対するセッ ションビューは任意の値をとってもよい。 スマートカードのマイクロプロセッサ１１０は、何時特定のプログラムの視聴 数に対する制限に達したかを検出するために計数および比較プログラムを実行す る。 ＰＰＶイベント記述１６７におけるセッションＩＤ１６８、セッションモード １６９、セッションインデックス１７０およびセッションビュー１７１は、前述 のように「コールバック」手順を使用してスマートカードから抽出されてもよい 。 各受信機／デコーダ２０２０は、この受信機／デコーダを独自に識別するかあ るいはその製造者を識別するかのいずれかを行うことができるか、あるいは受信 機／デコーダが特定の個人スマートカード、同じ製造者あるいは対応する製造者 によって作られた特定の種類のスマートカード、この種の受信機／デコーダと排 他的に併用することを目的としている任意の他の種類のスマートカードとだけ作 動できるように他の方法で受信機／デコーダを分類できる識別子を含む。このよ うに、１放送供給者によって消費者に供給された受信機／デコーダ２０２０は、 非許可ドータースマートカード３０２０の使用から守られる。 さらに、またスマートカードと受信機の間にあるこの最初の「ハンドシェーク 」の代わりに、スマートカード３０２０のＥＥＰＲＯＭは、スマートカードが機 能を果たすことができる受信機／デコーダ２０２０のカテゴリーを記述するフィ ールドあるいはビットマップを含むことができた。これらは、スマートカード３ ０２０の製造中あるいは特定のＥＭＭによってのいずれかで特定できた。 スマートカード３０２０に記憶されたビットマップは、各々にスマートカード が使用されてもよいように対応する受信機／デコーダＩＤで識別される８０まで の受信機／デコーダのリストを一般的に含んでいる。各受信機／デコーダに関連 するのは、スマートカードが受信機／デコーダと併用できるか否かを示すレベル 「１」あるいは「０」である。受信機／デコーダのメモリ２０２４のプログラム は、スマートカードに記憶されたビットマップにおける受信機／デコーダの識別 子を検索する。識別子が検出されるならば、識別子に関連した値は「１」であり 、それからスマートカードは使用可能にされる。検出されないならば、スマート カードは受信機／デコーダとともに機能を果たさない。 さらに、一般的には、オペレータ間の合意のために、特定の受信機／デコーダ における他のスマートカードの使用を許可することが望まれる場合、特定のＥＭ Ｍはトランスポンダ２０１４を介してそのビットマップを変えるためにこれらの スマートカードに送られる。 各放送供給者は、ある種の所定の判定基準により自分の加入者を区別できる。 例えば、多数の加入者は「ＶＩＰ」として分類できる。したがって、各放送供給 者は自分の加入者を複数のサブセットに分類でき、各サブセットは任意の加入者 数を含む。 特定の加入者が属するサブセットはＳＭＳ３００４にセットされる。次に、Ｓ ＡＳ３００２は、加入者がスマートカードのＥＥＰＲＯＭの約１５４の関連オペ レータデータゾーンの中に属するサブセットに関する情報（一般的には１バイト の長さ）を書き込む加入者に送信する。次に、イベントが放送供給者によって放 送されると、一般的には２５６ビットのＥＣＭは、イベントとともに送信され、 加入者のサブセットのどれがイベントを見ることができるかを示している。オペ レータゾーンに記憶された情報により、加入者がＥＣＭによって決定されるよう にがイベントを見る権利を有していない場合、プログラム視聴が否定される。 この機能は、例えば、特定のプログラム、特に、特定の地理的な地域で行われ るスポーツ競技種目に関するプログラムの送信中特定の地理的な地域での所与の オペレータのスマートカードの全てをスイッチオフするために使用されてもよい 。このように、フットボールクラブおよび他のスポーツ団体は、その場所以外の 放送権を販売できると同時に地方のスポーツのサポーターがテレビでこの競技種 目を見ることを防止する。このように、地方のサポーターは、チケットを買い、 スポーツ競技種目に参加するように勧められる。 ゾーン１５１〜１７２に関連した機能の各々は、ゾーンの動的作成とは無関係 の別個の発明とみなされる。 本発明は、単に例として述べられ、詳細の変更は本発明の範囲内で行うことが できる。 説明に開示された各特徴、および（妥当である場合）請求の範囲および図面は 、別々にあるいは任意の適切な組み合わせで提供されてもよい。 前述の好ましい実施例では、本発明のある種の特徴はコンピュータソフトウェ アを使用して実現された。しかしながら、もちろん、これらの特徴のいずれかは ハードウェアを使用して実現されてもよいことは当業者に明らかである。さらに 、ハードウェア、コンピュータソフトウェア等によって実行された機能は、電気 信 号等であるいは電気信号を使用して実行されることは容易に理解される。 相互参照は、我々の同時係属出願に対して行われ、全ては、同じ出願日を有し 、名称が「信号発生および放送（代理人参照番号ＰＣ／ＡＳＢ／１９７０７）」 、「暗号化放送信号の受信機と併用するためのスマートカード、および受信機（ 代理人参照番号ＰＣ／ＡＳＢ／１９７０８）」、「放送・受信システムおよびそ のための条件付アクセスシステム（代理人参照番号ＰＣ／ＡＳＢ／１９７１０） 」、「受信機／デコーダを介して送信機からコンピュータにコンピュータファイ ルのダウンロード（代理人参照番号ＰＣ／ＡＳＢ／１９７１１）」、「テレビジ ョンプログラムおよび他のデータの送信および受信（代理人参照番号ＰＣ／ＡＳ Ｂ／１９７１２）」、「データのダウンロード（代理人参照番号ＰＣ／ＡＳＢ／ １９７１３）」、「コンピュータメモリ構成（代理人参照番号ＰＣ／ＡＳＢ／１ ９７１４）」、「テレビジョンあるいはラジオ制御システム生成（代理人参照番 号ＰＣ／ＡＳＢ／１９７１５）」、「送信データストリームからのデータセクシ ョンの抽出（代理人参照番号ＰＣ／ＡＳＢ／１９７１６）」、「アクセス制御シ ステム（代理人参照番号ＰＣ／ＡＳＢ／１９７１７）」、「データ処理システム （代理人参照番号ＰＣ／ＡＳＢ／１９７１８）」、および「放送・受信システム 、およびそのための受信機／デコーダおよび遠隔コントローラ（代理人参照番号 ＰＣ／ＡＳＢ／１９７２０）」である。これらの文書の開示は参照してここに組 み込まれている。出願のリストは本出願を含んでいる。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＫＥ，ＬＳ，ＭＷ，Ｓ Ｄ，ＳＺ，ＵＧ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ， ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，Ｇ Ｂ，ＧＥ，ＧＨ，ＨＵ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ， ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，Ｎ Ｏ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ ，ＳＩ，ＳＫ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ， ＵＳ，ＵＺ，ＶＮ，ＹＵ (72)発明者 デ サルゼンス，フィリップ フランス国 エフ―75010 パリ ルー デ サン クエンチン 24 (72)発明者 ジェチェクエル，ジャン−フランスワ フランス国 エフ―95240 コルメエイレ エン パリズィス ルー デュ コマン ダント キーフェル 35 【要約の続き】 ーダに置かれている。このアクセスシステムによって、 エンドユーザが１つあるいはそれ以上の放送供給者から のディジタルテレビジョン放送にアクセスできる。放送 供給者によって販売された１つあるいはいくつかのテレ ビジョンプログラムに関するメッセージを暗号解読でき るスマートカードは受信機／デコーダ（２０２０）に挿 入できる。デコーダ（２０２０）およびスマートカード を使用して、エンドユーザは、加入モードあるいはペイ ・パー・ビューモードのいずれかで商業オファーを購入 できる。空間をセーブする為のＥＭＭのランダム化、Ｅ ＭＭのパラメータの長さ、および識別子等のを混合、特 定のＥＭＭに対するバンド幅の動的割り当て、およびＳ ＭＳから離れているＳＴＭ等、多数の特別に興味のある 特徴が開示されている。

Claims (1)

1. 【特許請求の範囲】 １． メッセージのセットを繰り返して生成する装置であって、 複数のメッセージを生成する手段と、 複数のメッセージのセットを形成するようにメッセージのシーケンスを繰り返 してランダム化し、それによって各セットのメッセージがランダムシーケンスに あるように構成する手段と、 前記複数のメッセージのセットを出力する手段とを備えているメッセージのセ ットを繰り返して生成する装置。 ２． 前記メッセージ生成手段が生成されたメッセージを記憶する手段を含むこ とを特徴とする請求項１に記載の装置。 ３． ランダム化手段が、前記記憶手段からランダムなシーケンスによってメッ セージを引き出すことによって、それぞれの前記メッセージのセットを形成する ように構成されていることを特徴とする請求項２に記載の装置。 ４． 前記記憶手段が前記メッセージを少なくとも２次元アレイに記憶するよう に構成されていることを特徴とする請求項２あるいは３に記載の装置。 ５． 前記出力手段に結合され、前記複数のメッセージのセットが出力される速 度を変える手段をさらに含むことを特徴とする前述の請求項１乃至３のいずれか に記載の装置。 ６． 前記記憶手段に結合され、前記記憶手段に記憶されている前記メッセージ のサイズを評価する手段と、前記出力手段に結合され、前記メッセージの前記サ イズに応じて、前記複数のメッセージのセットが出力される速度を変える手段と をさらに備えていることを特徴とする請求項２〜４のいずれかに記載の装置。 ７． 前記生成手段およびランダム化手段がファーストインファーストアウト装 置を介して結合されることを特徴とする前述の請求項１乃至６のいずれかに記載 の装置。 ８． 前記出力手段が前記メッセージのセットの中の少なくとも１つを記憶する 手段を含むことを特徴とする前述の請求項１乃至７のいずれかに記載の装置。 ９． 複数の出力手段が装備され、かつ前記複数の出力手段によって出力される 前記複数のメッセージのセットを受信するマルチプレクサをさらに備えているこ とを特徴とする前述の請求項１乃至８のいずれかに記載の装置。 １０．放送・受信システムのためのアクセス制御システムであって、前記アクセ ス制御システムが、前記放送側端部には前述の各請求項のいずれかに記載の装置 を含んでおり、又、前記受信側端部には前記メッセージを受信する装置を含んで いることを特徴とするアクセス制御システム。 １１．前記メッセージが前記受信装置に対して放送するためのエンタイトルメン トメッセージであることを特徴とする請求項１０に記載のアクセス制御システム 。 １２．請求項１１に記載のアクセス制御システムを含む放送・受信システム。 １３．メッセージのセットを繰り返して生成する方法であって、 複数のメッセージを生成し、 各セットのメッセージがランダムシーケンスにあるように、複数のメッセージ のセットを形成するように前記メッセージのシーケンスを繰り返してランダム化 し、 前記複数のメッセージのセットを出力することを含むことを特徴とするメッセ ージのセットを繰り返して生成する方法。 １４．前記生成ステップで生成されたメッセージを記憶するステップを含み、か つ前記ランダム化ステップにおいて、各前記メッセージのセットが前記ランダム シーケンスで前記メッセージを検索することによって形成されることを特徴とす る請求項１３に記載の方法。 １５．放送・受信システムに対するユーザのアクセスを制御する方法であって、 当該方法は、前記放送側端部に於て、請求項１３あるいは１４に記載のメッセー ジのセットを繰り返して生成する方法および前記受信側端部では、前記メッセー ジを受信する方法を含んでいる事を特徴とする方法。 １６．前記メッセージが前記受信ステップによる受信のためのエンタイトルメン トメッセージであることを特徴とする請求項１５に記載の方法。 １７．おおむねここで添付図面を参照して、添付図面、特にその図１６および図 １７に図示されるような装置。 １８．前記出力手段が、前記複数のメッセージのセットをディジタルデータのパ ケットと前記パケットのための識別子とを含むディジタル信号として出力するよ うに構成され、前記識別子が２バイト若しくはそれ以下の長さであることを特徴 とする請求項１〜９のいずれかに記載の装置。 １９．ディジタルデータのパケットおよび前記パケットのための識別子を含むデ ィジタル信号を生成する装置であって、 前記データのパケットを生成する手段と、 前記識別子を生成する手段とを備え、 前記識別子生成手段が、２バイト若しくはそれ以下の長さの識別子を生成する ように構成されていることを特徴とするディジタル信号を生成する装置。 ２０．前記識別子がＩＤパラメータおよび長さパラメータを含むことを特徴とす る請求項１８あるいは１９に記載の装置。 ２１．ＩＤパラメータおよび長さパラメータが各々４ビットの長さであることを 特徴とする請求項２０に記載の装置。 ２２．前記長さパラメータのディジタル値が実際のパケットの長さに正比例して いないことを特徴とする請求項２０あるいは２１に記載の装置。 ２３．前記長さパラメータのディジタル値と実際のパケットの長さとの間に相応 関係を示すルックアップテーブルを記憶する手段をさらに備えていることを特徴 とする請求項２０〜２２のいずれかに記載の装置。 ２４．前記放送側端部に請求項１８〜２３のいずれかに記載の装置および受信端 に前記信号を受信する装置を含む放送・受信システム。 ２５．前記複数のメッセージがディジタルデータのパケットと前記パケットのた めの識別子とを含むディジタル信号として出力され、前記識別子が２バイト若し くはそれ以下の長さであることを特徴とする請求項１３〜１６のいずれかに記載 の方法。 ２６．ディジタルデータのパケットおよび前記パケットのための識別子を含むデ ィジタル信号を生成する方法であって、 前記データのパケットを生成し、 前記識別子を生成することを含み、且つ 前記識別子が２バイト若しくはそれ以下の長さであることを特徴とするディジ タル信号を生成する方法。 ２７．前記識別子がＩＤパラメータおよび長さパラメータを含むことを特徴とす る請求項２５あるいは２６に記載の方法。 ２８．前記長さパラメータのディジタル値が実際のパケットの長さに直接的に正 比例していないことを特徴とする請求項２７に記載の方法。 ２９．ディジタル信号であって、 ディジタルデータのパケットと、 前記パケットのための識別子とを含み、 前記識別子が２バイトの長さよりも小さいことを特徴とするディジタル信号。 ３０．前記識別子がＩＤパラメータおよび長さパラメータを含むことを特徴とす る請求項２９に記載の信号。 ３１．ＩＤパラメータおよび長さパラメータが各々長さが４ビットであることを 特徴とする請求項３０に記載の信号。 ３２．前記長さパラメータのディジタル値が実際のパケットの長さに直接的に正 比例していないことを特徴とする請求項３０あるいは３１に記載の信号。 ３３．おおむねここで添付図面を参照して、添付図面、特にその図１０に図示さ れるような装置。 ３４．データを放送する手段と、前記データの特性を示す制御コマンドを発生す る手段とをさらに備え、かつ前記出力手段が、前記複数のメッセージのセットを 可変繰り返し速度で繰り返して放送する手段と、前記制御コマンドに応じて前記 繰り返し速度を変える手段とを含むことを特徴とする請求項１２に記載の放送・ 受信システム。 ３５．放送システムであって、 データを放送する手段と、 前記データの特性を示す制御コマンドを発生する手段と、 メッセージを可変繰り返し速度で繰り返して放送する手段とを備え、前記メッ セージ放送手段が前記制御コマンドに応じて前記繰り返し速度を変えるように構 成されていることを特徴とする放送システム。 ３６．前記データがプログラムイベント（program events）を示す信号であり、 かつ前記制御コマンドを発生する手段が特定のプログラムイベントの放送の時間 を示すコマンドを発生するように構成されることを特徴とする請求項３４あるい は３５に記載のシステム。 ３７．前記メッセージ放送手段が前記イベントの放送の時間近くで前記繰り返し 速度を変えるように構成されることを特徴とする請求項３６に記載のシステム。 ３８．前記メッセージ放送手段が前記イベントの放送の時間前に前記繰り返し速 度を増加するように構成されることを特徴とする請求項３６あるいは３７に記載 のシステム。 ３９．前記メッセージ放送手段が前記イベントの放送の時間中に前記繰り返し速 度を増加するように構成されることを特徴とする請求項３６、３７あるいは３８ に記載のシステム。 ４０．放送側端部に請求項３５〜３９のいずれかに記載のシステムおよび前記受 信側端部に前記放送データおよびメッセージを受信する装置を含む放送・受信シ ステム。 ４１．放送する方法であって、 データを放送し、 前記データの特性を示す制御コマンドを生成し、 メッセージを前記制御コマンドに応じて変えられる可変繰り返し速度で繰り返 して放送することを含むことを特徴とする放送する方法。 ４２．前記データがプログラムイベントを示す信号であり、かつ前記制御メッセ ージが特定のプログラムイベントの放送の時間を示していることを特徴とする請 求項４１に記載の方法。 ４３．前記繰り返し速度が前記イベントの放送の時間の近くで変えられることを 特徴とする請求項４２に記載の方法。 ４４．前記繰り返し速度が前記イベントの放送の時間前に増加されることを特徴 とする請求項４２あるいは４３に記載の方法。 ４５．前記繰り返し速度が前記イベントの放送の時間中に増加されることを特徴 とする請求項４２、４３あるいは４４に記載の方法。 ４６．概ねここで添付図面を参照して、添付図面、特にその図５および図１５に 図示されるような放送システム。 ４７．加入者への条件付アクセスを与える条件付アクセスシステムであって、 加入者管理システムと、 前記加入者管理システムに結合された加入者許可システムとを備え、前記許可 システムが、加入者更新コマンドを生成する手段と、このようなコマンドに応じ て前記加入者の更新を許可する手段とを含むことを特徴とする条件付アクセスシ ステム。 ４８．加入者への条件付アクセスを与える条件付アクセスシステムであって、 前記加入者を管理し、加入者情報を有するデータベースおよび特定の加入が停 止されるべきである停止コマンドを生成する手段を含む加入者管理システムと、 前記加入者を許可し、前記加入者管理システムに結合され、かつ停止コマンド を受信するように構成された加入者許可システムとを備え、前記加入者許可シス テムが、この加入者に対する前記停止コマンドに応じて各加入者に対する加入者 更新コマンドを生成する手段と、前記加入者更新コマンドに応じて前記加入者の 更新を許可する手段とを備えていることを特徴とする条件付アクセスシステム。 ４９．前記加入者管理システムが、特定の加入手続が開始されるべき開始コマン ドを生成する手段を含み、かつ前記加入者許可システムの前記加入者更新コマン ド生成手段がさらに前記開始コマンドに応じて各加入者更新コマンドを生成する ように構成されることを特徴とする請求項４８に記載の条件付アクセスシステム 。 ５０．前記加入者許可システムが加入者情報を有するデータベースを含むことを 特徴とする請求項４７、４８あるいは４９に記載の条件付アクセスシステム。 ５１．前記加入者許可システムが、加入者情報を有するデータベースと、前記加 入者管理システムデータベースの情報に応じてこのデータベースの前記情報を更 新する手段とを含むことを特徴とする請求項４８あるいは４９に記載の条件付ア クセスシステム。 ５２．ファーストインファーストアウト装置が、前記加入者更新コマンド生成手 段と、前記更新許可手段との間に備えられていることを特徴とする請求項４７〜 ５１のいずれかに記載の条件付アクセスシステム。 ５３．前記更新許可手段がエンタイトルメントメッセージを前記加入者に出力す る出力手段を含むことを特徴とする請求項４７〜５２のいずかに記載の条件付ア クセスシステム。 ５４．前記加入者許可システムが、新規の加入者に対する特別の権利を与えるこ とができることを特徴とする請求項４７〜５３のいずれかに記載の条件付アクセ スシステム。 ５５．放送・受信システムのためのものである条件付アクセスシステムであって 、前記システムが、前記放送側端部に請求項４７〜５４のいずれかに記載のシス テムおよび前記受信側端部に前記メッセージを受信する装置を備えていることを 特徴とする条件付アクセスシステム。 ５６．請求項４７〜５５のいずれかに記載の条件付アクセスシステムを含む放送 ・受信システム。 ５７．おおむねここで添付図面を参照して、添付図面、特にその図５、図６ある いは図７に図示されるような条件付アクセスシステム。