【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばコンピュータネットワークまたはディジタル放送網を介して提供される映像などのマルチメディア情報を受信して、例えばパーソナルコンピュータやテレビジョン受信機に出力して再生するための情報受信装置に関し、特にカードモジュールを利用して情報の著作権などの権利を保護するための機能を有する情報受信装置に関する。

【０００２】

【従来の技術】近年、コンピュータネットワーク（インターネット）や、ディジタル衛星放送などのディジタル放送網を介して提供されるマルチメディア情報を受信して、パーソナルコンピュータやテレビジョン受信機に出力するための情報受信装置が提案されている。 ここで、
マルチメディア情報とは、映像（動画像），音声，データなどを組み合わせた情報を意味する。

【０００３】情報受信装置は、セット・トップ・ボックス（ｓｅｔ ｔｏｐ ｂｏｘ）またはＩＲＤ（ｉｎｔｅ
ｇｒａｔｅｄ ｒｅｃｅｉｖｅｒ ｄｅｃｏｄｅｒ）と呼ばれるユーザ宅内装置（ホーム内サーバ）に相当するものである。 このような情報受信装置が各家庭などのユーザに配置されることにより、ユーザが利用できるマルチメディア情報を提供する情報サービス・システム（ディジタル放送やケーブルテレビ放送なども含む広い概念）を構築することができる。 具体例としては、コンピュータネットワークやケーブルテレビ網を利用したビデオ・オン・デマンドサービスがある。

【０００４】このような情報受信装置を利用して情報サービス・システムを構築する場合に、契約したユーザに対してのみ情報を提供するシステムとして、ユーザに配布するカードを利用する方式がある。 この方式では、ユーザが情報受信装置にカードを接続すると、このカードによりユーザの認証が行なわれて、情報提供者（ネットワークや放送網により情報受信装置と接続されている情報送信システム）に対する情報提供の要求が可能となる。

【０００５】ところで、前記の情報サービス・システムを構築する場合に、マルチメディア情報の作成者や情報提供者（個人や業者）の著作権などの権利を保護することが重要である。 マルチメディア情報はディジタル情報の形態で提供されるため、パーソナルコンピュータなどによりコピーや改変などが容易であり、権利侵害が発生しやすい。

【０００６】そこで、ディジタル著作物であるマルチメディア情報の著作権などの権利を保護するための技術として、マルチメディア情報の中に特定の情報を隠匿的に埋め込むデータ埋め込み技術が注目されている。 このデータ埋め込み技術は、ディジタル・フィンガ・プリント（ｄｉｇｉｔａｌ ｆｉｎｇｅｒｐｒｉｎｔ）、ディジタル・ウォーターマーキング（ｄｉｇｉｔａｌ ｗａｒ
ｔｅｒｍａｒｋｉｎｇ）、電子透かし方法、またはデータハイディング（ｄａｔａ ｈｉｄｉｎｇ）と呼ばれる一種のデータ加工技術である。 以下、ここではフィンガ・プリントの略語を使用した「ＦＰ技術」または「ＦＰ
処理」と称する。

【０００７】ＦＰ処理は、基本的には保護すべき映像などのディジタル情報の中に、特定情報（マーク）を隠匿的に埋め込む処理である。 特定情報とは、例えば著作権を示す情報や、提供先を識別できる識別情報などであり、通常では文字データまたは図形データからなる。 また、特定情報は、保護対象の原ディジタル情報（例えば映画などの映像情報）を通常に再生しても、隠されている状態で確認することはできないが、特定の復元処理により再生することができる。

【０００８】

【発明が解決しようとする課題】前述したように、ＦＰ
技術によりマルチメディア情報の著作権などの権利を保護することが可能になり、情報提供サービス・システムの実現化が容易となる。 ここで、前述したように、カード方式の情報受信装置において、カードを利用したＦＰ
機能を情報受信装置に組み込む方式が提案されている。
この方式では、カードの中に例えばＦＰ処理用のプログラムを格納したＲＯＭ（リードオンリメモリ）が設けられて、このＲＯＭから情報受信装置の中に設けられたＦ
Ｐ処理モジュール（ＣＰＵなどからなる）にそのプログラムを供給する構成が想定される。

【０００９】このようなカードを利用したＦＰ機能を情報受信装置に組み込む方式は、ＦＰ機能の方式が固定的であり、かつ情報受信装置やカードの仕様が統一されていれば、有効な方式である。 しかしながら、実際上では、情報提供者が提供するマルチメディア情報の特性により、ＦＰ処理方式が異なるのが一般的である。 例えば提供情報として、ＭＰＥＧ２方式により符号化された動画像データからなるビデオ情報や、Ｄｏｌｂｙ ＡＣ３
方式により符号化された音声データからなるオーディオ情報が含まれている場合に、それぞれの情報に適正なＦ
Ｐ処理方式のプログラムが必要となる。 ＦＰ処理方式の更新を行なう場合には、カードに格納したプログラムの更新が必要となる。 さらに、情報提供者側の要求に対して個別に対応する場合には、当然ながらそれらの要求に応じたＦＰ処理方式のプログラムや、情報受信装置及びカードの仕様が必要となる。 従って、実際上のシステムでは使用状況に応じた柔軟な対応が要求されて、単にＦ
Ｐ機能を有するカード方式の情報受信装置だけでは、前述のようなＦＰ機能によりマルチメディア情報の著作権などの権利を保護することは困難である。

【００１０】そこで、本発明の目的は、カード方式の情報受信装置において、マルチメディア情報に対する著作権などの権利を保護するためのＦＰ機能を、情報提供者側の要求などの使用状況に応じて設定、変更できるようにして、ＦＰ機能に対する柔軟な対応を実現して、結果的に実際的な情報提供サービス・システムの実現を図ることにある。

【００１１】

【課題を解決するための手段】本発明は、例えばコンピュータネットワークや、ディジタル衛星放送などのディジタル放送網を介して提供されるマルチメディア情報を受信するための装置であり、特に着脱自在のカードモジュールを使用する方式の情報受信装置である。 本装置は、具体的には例えばセット・トップ・ボックスまたはＩＲＤなどのユーザ宅内装置に適用する。

【００１２】本発明の情報受信装置は、ＦＰ処理用のプログラムを使用して、情報提供者が送信してユーザに提供すべき情報（マルチメディア情報）の中に、再現可能な特定情報を隠匿的に埋め込み処理するためのＦＰ処理を実行するデータ埋め込み処理手段（ＦＰ処理手段）を有する。 さらに、カードモジュールは、情報提供者に対して情報の送信要求に必要な機能（ユーザの認証機能など）を有し、情報提供者側から送信されたＦＰ処理用のプログラムをダウンロードするためのメモリ手段を有する。

【００１３】カードモジュールは、情報提供者に対する情報の送信要求時に、情報提供者からＦＰ処理用のプログラムが送信されてメモリ手段にダウンロードすると、
このメモリ手段から読出したＦＰ処理用のプログラムを、情報受信装置の中に設けられたＦＰ処理手段に転送する手段を有する。

【００１４】このような構成により、情報提供者側は、
ユーザが要求された情報の特性（特にＭＰＥＧなどの符号化方式）に適正なＦＰ処理方式に対応するＦＰ処理用プログラムを、ユーザの情報受信装置に設定することができる。 従って、情報受信装置では、ユーザとは無関係に、ユーザに提供する情報の中に情報提供者側が意図した特定情報を埋め込み処理した後に再生出力が行なわれることになる。 また、それまで使用していたＦＰ処理方式を変更する場合でも、情報提供者側は任意のタイミングで、ユーザから要求された情報と共に、新たなＦＰ処理方式に対応するＦＰ処理用プログラムをユーザの情報受信装置に設定することができる。 さらに、情報提供者側は、ユーザ毎や情報毎などのように個別の要求に応じたＦＰ処理方式に対応するＦＰ処理用プログラムをユーザの情報受信装置に設定することができる。 従って、情報受信装置側において、ＦＰ機能の使用状況に応じた柔軟な対応を実現することができるため、カード方式の情報受信装置を利用し、かつＦＰ機能によりマルチメディア情報の著作権などの権利を保護する機能を有する情報提供サービス・システムの実用化を促進することが可能となる。

【００１５】

【発明の実施の形態】以下図面を参照して本発明の実施の形態を説明する。 図１は本実施形態に関係する情報受信装置の要部を示すブロック図であり、図２は本実施形態に関係するカードモジュールの構成を示すブロック図であり、図４は本実施形態の動作を説明するためのフローチャートである。 （情報受信装置の構成）本実施形態は、図１に示すように、例えばコンピュータネットワークの通信媒体２を介して、情報送信システム３と情報受信装置１とが接続されて、双方向通信を実現できる情報サービス・システムを想定する。 情報送信システム３は、ユーザからの要求または契約内容に応じて、ビデオ，オーディオ，データなどが多重化されたマルチメディア情報を送信する情報送信装置を有する情報提供者側である（以下、情報提供者を含めた概念としてＳＰと表現する場合もある）。 一方、情報受信装置１は、ユーザ側に配置されるユーザ宅内装置（セット・トップ・ボックスまたはＩＲＤに相当）を想定し、受信したマルチメディア情報に対して後述するような処理を実行して、マルチメディア情報に含まれるコンテンツ情報を再生・出力するための装置である（以下、ユーザを含めた概念として表現する場合もある）。

【００１６】情報受信装置１は、図１に示すように、インターフェース１２と、デスクランブラ１３と、ＦＰ処理モジュール１４と、出力回路１５と、カードインターフェース１１とを有する。 インターフェース１２は、通信媒体２を介して情報送信システム３から送信される情報（マルチメディア情報のストリーム）を受信し、かつ後述するカードモジュール１０からの情報を通信媒体２
を介して情報送信システム３側に送信する機能を有する。 また、インターフェース１２は、受信した情報から所定の情報（本実施形態に関係するＦＰプログラムなど）を分離する情報分離機能を有する。 本実施形態では、インターフェース１２は受信した情報からＦＰプログラムＲＤを分離してカードインターフェース１１に出力し、またコンテンツ情報（ユーザが利用するユーザ情報）をデスクランブラ１３に出力するものと想定する。

【００１７】デスクランブラ１３は、所定のスクランブル（一種の暗号化）がなされた情報を元の状態に復元するためのスクランブル解除処理（一種の復号化処理）であるデスクランブル処理を実行する。 本実施形態では、
デスクランブラ１３は、カードモジュール１０から出力される復号化キー情報ＫＤによりデスクランブル処理を行なう。

【００１８】ＦＰ処理モジュール１４は、カードモジュール１０から転送されるＦＰ処理用のＦＰプログラムＰ
Ｄを使用して、デスクランブラ１３によりスクランブル解除されたコンテンツ情報の中に所定の特定情報（著作権などの権利を保護するためのマークなど）を、所定のアルゴリズムに基づいて埋め込む処理（ＦＰ処理）を実行する。 所定のアルゴリズムは、具体的にはディジタル・ウォーターマーキング（ｄｉｇｉｔａｌ ｗａｒｔｅ
ｒｍａｒｋｉｎｇ）、電子透かし方法、またはデータハイディング（ｄａｔａ ｈｉｄｉｎｇ）などのデータ埋め込み処理を実現するための手法であり、ＦＰプログラムＰＤにより実行する。 ここで、特定情報はカードモジュール１０から転送されるＦＰプログラムの情報ＰＤに含まれていると想定する。

【００１９】出力回路１５は、ＦＰ処理モジュール１４
によりＦＰ処理された後のコンテンツ情報（ディジタル情報）を情報再生装置４の仕様に従った信号に変換するための各種の処理を行なう。 具体的には、出力回路１５
は復号化処理回路を有し、さらにＤ／Ａ変換回路またはＣＶＳ変換回路などを有する。 復号化処理回路は、所定の符号化方式（例えばＭＰＥＧ２方式）により符号化された情報を復号化する。 ここで、情報再生装置４は例えばディスプレイ装置を有するパーソナルコンピュータやテレビジョン受信機（ＴＶ）を意味する。 従って、情報再生装置４がパーソナルコンピュータの場合には、出力回路１５は復号化した後のディジタル情報をＤ／Ａ変換回路によりアナログ信号に変換する。 また、情報再生装置４がテレビジョン受信機の場合には、出力回路１５は復号化した後のディジタル情報をＣＶＳ変換回路により複合映像信号（ＣＶＳ）に変換する。 また、情報再生装置４には、ディスプレイ装置以外に、例えばＤＶＤ（ディジタル・ビデオ・ディスク）ドライブなどの出力装置も含まれる。 ＤＶＤドライブは、出力回路１５から出力されたディジタル情報を入力して、記録媒体であるＤＶ
Ｄ上に記録することになる。 （カードモジュールの構成）本実施形態のカードモジュール１０は、ユーザ毎に用意されるＩＣカードであり、
図２に示すように、コントローラを構成するマイクロプロセッサ（ＣＰＵ）２０、およびＲＡＭ２１とＲＯＭ２
２からなるメモリを有する。 カードモジュール１０は、
情報受信装置１のカードインターフェース１１に対して着脱自在に接続するためのインターフェースコネクタを有する。

【００２０】ＣＰＵ２０は、ＲＯＭ２２に予め格納されたカード識別情報（ＣＩＤ）をインターフェース１２を介してＳＰ側に送信するなどのユーザ認証処理を実行する。 さらに、本実施形態では、ＣＰＵ２０は、インターフェース１２を介してＳＰ側から供給されたＦＰプログラムを含む情報ＲＤを入力して、ＦＰプログラム（ＦＰ
処理用の特定情報を含む）をＲＡＭ２１にダウンロードする。 そして、ＣＰＵ２０はＲＡＭ２１にダウンロードしたＦＰプログラム（ＦＰ処理用の特定情報を含む）Ｐ
Ｄを、カードインターフェース１１を介してＦＰ処理モジュール１４に転送する機能を有する。

【００２１】ＲＯＭ２２は前記のＣＩＤやＣＰＵ２０の動作に必要なプログラム以外に、予め格納されたＦＰプログラム（ＦＰ処理用の特定情報を含む）を保持している。 ＣＰＵ２０はいわゆるデフォルトとして使用するＦ
ＰプログラムをＲＯＭ２２から読出して、ＦＰ処理モジュール１４に転送する。 （本実施形態の作用効果）以下図１と図２以外に、図４
のフローチャートを参照して本実施形態の作用効果を説明する。

【００２２】本実施形態は、例えばコンピュータネットワークを介して、ＳＰ３側から契約したユーザ１に対して例えば映画などのマルチメディア情報の提供がなされる情報提供サービス・システムを想定する。 ユーザは、
情報受信装置１にカードモジュール１０を接続することにより、ＳＰ３に対して要望の情報（映画などのマルチメディア情報）の提供を要求する（ステップＳ１）。 Ｓ
Ｐの情報送信システム３は、カードモジュール１０の信頼性を判定し、そのユーザ（または情報受信装置１）が正当な契約したユーザであるか否かを判定する（ステップＳ２）。 具体的には、ユーザは予めＴＴＰ（Ｔｒｕｓ
ｔｅｄ Ｔｈｉｒｄ Ｐａｒｔｙ：第三者機関）が発行するカードモジュール１０を入手することを想定する。
ＳＰ３は、信頼するＴＴＰのリストを用意し、このリスト中にそのカードモジュール１０のＴＴＰが存在すれば信頼することになる。 カードモジュール１０は、情報受信装置１のインターフェース１２を介して、カード識別情報ＣＩＤをＳＰ３に送信する。 ＳＰ３は受信したカード識別情報ＣＩＤにより、カードモジュール１０のＴＴ
Ｐを認識する。

【００２３】次に、ＳＰ３は、カードモジュール１０に対して、指定のＦＰプログラムが存在するか否かを確認するためのアクセスを行なう（ステップＳ３）。 即ち、
カードモジュール１０のＲＡＭ２１またはＲＯＭ２２
に、ＳＰ３が提供するための情報に対応する指定のＦＰ
プログラムが格納されているか否かを、カードモジュール１０のＣＰＵ２０に対して問い合わせる。 このＣＰＵ
２０の応答に応じて、指定のＦＰプログラムが存在すれば、情報送信システム３はユーザが要求するコンテンツ情報を含むマルチメディア情報の送信処理を開始する（ステップＳ４のＹＥＳ，Ｓ６）。

【００２４】ここで、カードモジュール１０のＲＡＭ２
１またはＲＯＭ２２に、指定のＦＰプログラムが存在しない場合には、情報送信システム３は用意した指定のＦ
ＰプログラムＲＤを情報受信装置１に送信する（ステップＳ４のＮＯ）。 カードモジュール１０のＣＰＵ２０
は、情報送信システム３の指示に従ってＦＰプログラムＲＤのダウンロード処理を実行する（ステップＳ５）。
即ち、ＣＰＵ２０は、インターフェース１２により受信した情報から分離されたＦＰプログラム（ＦＰ処理用の特定情報を含む）ＲＤを入力し、ＲＡＭ２１にロードする。 なお、ＲＡＭ２１は、カードモジュール１０が情報受信装置１から外されて、電源供給が遮断されると記憶内容（ＦＰプログラム）が消去される。

【００２５】情報送信システム３は、ＦＰプログラムのダウンロードが終了したことを確認すると、ユーザが要求するコンテンツ情報を含むマルチメディア情報の送信処理を開始する（ステップＳ６）。 情報受信装置１では、デスクランブラ１３はカードモジュール１０から出力される復号化キー情報ＫＤによりデスクランブル処理を実行し、受信した情報のスクランブルを解除する。

【００２６】ＦＰ処理モジュール１４は、デスクランブラ１３によりスクランブル解除されたコンテンツ情報の中に所定の特定情報（著作権などの権利を保護するためのマークなど）を埋め込むためのＦＰ処理を実行する（ステップＳ７）。 このとき、カードモジュール１０のＣＰＵ２０は、例えばＳＰ３から送信された情報に含まれる制御情報（インターフェース１２により分離される）により、ＲＡＭ２１にダウンロードしたＦＰプログラム（ＦＰ処理用の特定情報を含む）ＰＤを読出して、
ＦＰ処理モジュール１４に転送する。 従って、ＦＰ処理モジュール１４は、カードモジュール１０から転送されるＦＰプログラムＰＤを使用してＦＰ処理を実行する。

【００２７】出力回路１５は、例えば情報再生装置４がテレビジョン受信機であれば、ＦＰ処理モジュール１４
によりＦＰ処理された後のコンテンツ情報（ディジタル情報）を所定の符号化方式（例えばＭＰＥＧ２方式）に基づいて復号化処理した後に、ＣＶＳ変換回路により複合映像信号（ＣＶＳ）に変換して出力する（ステップＳ
８）。

【００２８】以上のように本実施形態によれば、情報受信装置１から情報提供の要求があったときに、ＳＰ３はカードモジュール１０に指定のＦＰプログラムが存在しないことを確認すると、そのＦＰプログラムをカードモジュール１０にダウンロードさせることができる。 カードモジュール１０は、ダウンロードしたＦＰプログラムＰＤを情報受信装置１のＦＰ処理モジュール１４に転送する。 これにより、ＦＰ処理モジュール１４は、ＳＰ３
が指定したＦＰプログラムにより、提供された情報（ユーザが要求したコンテンツ情報）に対してＦＰ処理を行なうことなる。 即ち、ユーザとは関係なく、情報受信装置１に設けられたＦＰ機能により、提供する情報の著作権などの権利を有効に保護することが可能となる。

【００２９】このような本実施形態の方式であれば、第１にユーザが要求した情報を提供するときに、情報提供者はその情報の特性（符号化方式など）に適応したＦＰ
処理方式によるＦＰ処理を情報受信装置１側において実行させることができる。 また、情報提供者は、いままで採用していたＦＰ処理方式から最新のＦＰ処理方式に変更したい場合でも、それに対応するＦＰプログラムをダウンロードさせることにより簡単に実現することができる。

【００３０】さらに、予めＲＯＭ２２に所定のＦＰプログラムが固定的に格納されている仕様のカードモジュール１０の場合でも、ＳＰ３はそのＦＰプログラムが指定したものと異なる場合には、ダウンロードさせることににより、指定したＦＰプログラムによるＦＰ処理を実行させることができる。 ここで、ＳＰ３は特に指定するＦ
Ｐプログラムがなく、デフォルトとしてＲＯＭ２２に格納されたＦＰプログラムによるＦＰ処理を実行させてもよい。 即ち、カードモジュール１０のＣＰＵ２０はＳＰ
３の指示に応じて、ＲＯＭ２２からＦＰプログラムを読出して、ＦＰ処理モジュール１４に転送する。 （本実施形態の変形例１）図５のフローチャートは、本実施形態の変形例に関係する情報受信装置１の動作である。 本変形例では、ＳＰ３は、カードモジュール１０に対して、指定のＦＰプログラムが存在するか否かを確認して、そのＦＰプログラムが存在しない場合には、用意した指定のＦＰプログラムＲＤをカードモジュール１０
にダウンロードさせる（ステップＳ１２〜Ｓ１４）。 即ち、本変形例のステップＳ１０からステップＳ１４までの処理は、前述の図４のステップＳ１〜Ｓ５までの処理と同様である。

【００３１】ここで、なんらかの理由により、カードモジュール１０に対する指定のＦＰプログラムのダウンロードが不可能な場合には、本変形例では、ＳＰ３は所定のエラー処理を実行する（ステップＳ１５のＹＥＳ）。
このエラー処理とは、具体的には情報受信装置１（即ち、ユーザ）に対して、要求した情報の提供ができないことを通知し、情報の送信処理を停止する。 また、ＳＰ
３は情報の送信処理を停止して、ユーザ１に対してカードモジュール１０の交換または情報受信装置１の故障点検を要求するような処理でもよい。 また、前述の本実施形態において説明したように、カードモジュール１０のＲＯＭ２２に格納されているＦＰプログラムを使用することを指示してもよい。

【００３２】従って、本変形例の方式であれば、カードモジュール１０に対する指定のＦＰプログラムのダウンロードが不可能な場合でも、ＦＰ処理を実行しない状態で、要求された情報をユーザに提供するような事態を防止することができる。 これにより、ＳＰ３側は、常にＦ
Ｐ機能により提供する情報の保護を確実に実現することができる。 （本実施形態の変形例２）図３は本実施形態の変形例に関係するカードモジュール１０の構成を示すブロック図である。 本変形例のカードモジュール１０は、セキュリティモジュール３１及びメモリとして不揮発性の書き換え可能なフラッシュメモリ（フラッシュＥＥＰＲＯＭ）
３０を有する。 セキュリティモジュール３１は、ＳＰ３
（またはＴＴＰ）から送信されるデスクランブル処理用のキー情報を復号化して、前記復号化キー情報ＫＤを生成する。 また、セキュリティモジュール３１は、カードモジュール１０（即ち、ユーザ）の認証処理に必要な送受信データの暗号化、復号化などの処理を行なう。 即ち、本変形例は、本実施形態のＣＰＵ２０が実行していた一部の処理（前記のセキュリティ処理）を、専用のセキュリティモジュール３１により実行する方式である。

【００３３】さらに、本変形例では、ＣＰＵ２０は、Ｓ
Ｐ３からダウンロードされるＦＰプログラムＲＤをフラッシュメモリ３０に格納する。 そして、ＣＰＵ２０は、
フラッシュメモリ３０からＦＰプログラムＰＤを読出して、情報受信装置１のＦＰ処理モジュール１４に転送する。 フラッシュメモリ３０は、記憶内容を保持する不揮発性メモリであるため、ＲＡＭ２１とは異なりダウンロードされたＦＰプログラムを消去されるまで保持している。 従って、本変形例のカードモジュール１０は一度Ｆ
Ｐプログラムがダウンロードされると、情報受信装置１
から外されて電源供給が遮断されても、ＦＰプログラムを保持している。

【００３４】このようなフラッシュメモリ３０を使用した方式であれば、ダウンロードされたＦＰプログラムはカードモジュール１０に保持されているため、カードモジュール１０を情報受信装置１に接続して、ＳＰ３が指定のＦＰプログラムが存在するか否かを確認するときに、そのＦＰプログラムが存在している可能性が高くなる（図４のステップＳ３を参照）。 従って、カードモジュール１０を情報受信装置１に接続する毎にＦＰプログラムをダウンロードする場合と比較して、ダウンロードの回数を減少させる効果がある。 ここで、当然ながらフラッシュメモリ３０に保持されているＦＰプログラムがＳＰ３の指定したものと異なる場合には、ＣＰＵ２０はフラッシュメモリ３０の記憶内容を、ＳＰ３の指定したＦＰプログラムに書き換えることになる。 （本実施形態の変形例３）図６は本実施形態の変形例に関係する情報提供サービス・システムの構成を示すブロック図であり、図７はその動作を説明するためのフローチャートである。

【００３５】本変形例は、図６に示すように、情報受信装置１と情報送信システム３とを接続しているネットワークなどの通信媒体２にＴＴＰ（Ｔｒｕｓｔｅｄ Ｔｈ
ｉｒｄ Ｐａｒｔｙ：第三者機関）５が接続されているシステムを想定する。 情報受信装置１は、図１に示す本実施形態の場合と同様であり、カードモジュール１０が着脱自在に接続されて、パーソナルコンピュータなどの情報再生装置４に対して再生出力用の信号を出力する。

【００３６】以下図７のフローチャートを参照して、本変形例の動作を説明する。 まず、ユーザは、情報受信装置１にカードモジュール１０を接続することにより、Ｓ
Ｐ３に対して要望の情報（映画などのマルチメディア情報）の提供を要求する（ステップＳ２０）。 ＳＰの情報送信システム３は、カードモジュール１０の信頼性を判定し、そのユーザ（または情報受信装置１）が正当な契約したユーザであるか否かを判定する（ステップＳ２
１）。 ここで、ユーザは予めＴＴＰ５が発行するカードモジュール１０を入手することを想定する。 ＳＰ３は、
信頼するＴＴＰのリストを用意し、このリスト中にそのカードモジュール１０のＴＴＰが存在すれば信頼することになる。 カードモジュール１０は、情報受信装置１のインターフェース１２を介して、カード識別情報ＣＩＤ
をＳＰ３に送信する。 ＳＰ３は受信したカード識別情報ＣＩＤにより、カードモジュール１０のＴＴＰを認識する。

【００３７】次に、ＳＰ３は、カードモジュール１０に対して、指定のＦＰプログラムが存在するか否かを確認するためのアクセスを行なう（ステップＳ２２）。 即ち、カードモジュール１０のＲＡＭ２１またはＲＯＭ２
２に、ＳＰ３が提供するための情報に対応する指定のＦ
Ｐプログラムが格納されているか否かを、カードモジュール１０のＣＰＵ２０に対して問い合わせる。 ここで、
前述の変形例２におけるフラッシュメモリ３０が設けられていれば、ＣＰＵ２０はＳＰ３の指示に応じてフラッシュメモリ３０に対しても指定のＦＰプログラムが格納されているか否かをチェックする。

【００３８】このＣＰＵ２０の応答に応じて、指定のＦ
Ｐプログラムが存在すれば、情報送信システム３はユーザが要求するコンテンツ情報を含むマルチメディア情報の送信処理を開始する（ステップＳ２３のＹＥＳ，Ｓ２
４）。 一方、カードモジュール１０に指定のＦＰプログラムが存在しない場合には、情報送信システム３は情報受信装置１に対して、用意した指定のＦＰプログラムＲ
Ｄのダウンロード要求を行なう（ステップＳ２３のＮ
Ｏ，Ｓ２７）。

【００３９】ここで、ダウンロードすべきＦＰプログラム（ＦＰ処理用の特定情報を含む）は予めＴＴＰ５に登録されている。 ＳＰ３は、そのＴＴＰ５にアクセスするためのアドレス及び指定のＦＰプログラムを特定するためのＩＤ情報を情報受信装置１に送信する。 カードモジュール１０（のＣＰＵ２０）は、ＳＰ３から送信されたＴＴＰ５のアドレスとＩＤ情報を使用して、ＴＴＰ５に対する信頼性の判定処理を行なう（ステップＳ２８）。
具体的には、カードモジュール１０は、予め信頼がおけるＴＴＰのリストをＲＯＭなどに保持しており、このリスト中にＳＰ３が指定したＴＴＰ５が含まれている場合、またはリスト中のＴＴＰによりＴＴＰ５に対する信頼性が補償された場合に限り、ＴＴＰ５からのＦＰプログラムのダウンロードを開始する（ステップＳ２９）。

【００４０】ＴＴＰ５はダウンロードが終了すると、その終了を保証する情報をカードモジュール１０に送信する（ステップＳ３０）。 カードモジュール１０はそのダウンロード終了通知をＳＰ３に送信する。 ＳＰ３は、そのダウンロード終了通知に従って、ユーザが要求するコンテンツ情報を含むマルチメディア情報の送信処理を開始する（ステップＳ２４）。

【００４１】以下は本実施形態の場合と同様の情報受信処理を実行する。 即ち、情報受信装置１では、デスクランブラ１３はカードモジュール１０から出力される復号化キー情報ＫＤによりデスクランブル処理を実行し、受信した情報のスクランブルを解除する。 ＦＰ処理モジュール１４は、デスクランブラ１３によりスクランブル解除されたコンテンツ情報の中に所定の特定情報を埋め込むためのＦＰ処理を実行する（ステップＳ２５）。 出力回路１５は、例えば情報再生装置４がテレビジョン受信機であれば、ＦＰ処理モジュール１４によりＦＰ処理された後のコンテンツ情報（ディジタル情報）を所定の符号化方式（例えばＭＰＥＧ２方式）に基づいて復号化処理した後に、ＣＶＳ変換回路により複合映像信号（ＣＶ
Ｓ）に変換して出力する（ステップＳ２６）。

【００４２】以上のように本変形例３によれば、ＳＰ３
が指定したＦＰプログラムは、ＳＰ３自身ではなく、信頼されたＴＴＰ５によりカードモジュール１０に対してダウンロードされる。 ＴＴＰ５はカードモジュール１０
においても信頼性が判定される。 従って、故意または誤動作により、カードモジュール１０に、ＳＰ３が要求するＦＰプログラム以外のプログラムがダウンロードされるような事態を確実に防止することができる。 従って、
前述の本実施形態の方式に対して、ＦＰプログラムのダウンロード処理に対する信頼性を向上させる効果がある。 また、ＳＰ３にはＦＰプログラムを送信する機能は不要であるため、情報提供サービス・システムを利用する情報提供者側に要求されるシステム仕様を緩和できる効果もある。

【００４３】なお、本変形例において、ＳＰ３の指示に応じてＴＴＰ５からユーザ１に対して、ＦＰプログラムがダウンロードされる場合について説明したが、ＳＰ３
がＴＴＰ５からＦＰプログラムを受信した後に、ＳＰ３
がユーザ１に対してダウンロードしてもよい。 いずれにしても、ユーザ１のカードモジュール１０は、ＳＰ３が指定するＴＴＰ５に対する信頼性を確認した後に、ＦＰ
プログラムのダウンロード処理を実行することになる。 （本実施形態の変形例４）本実施形態及び同変形例１〜
３は、コンピュータネットワークなどの双方向通信システムを想定した構成である。 これに対して、本変形例は、例えばディジタル衛星、ケーブルテレビ網、または地上波のディジタル放送などのディジタル放送網を想定した構成である。

【００４４】ディジタル放送網では、カードモジュール１０からの通信を伝送するための通信手段は必要であるが、ユーザに提供するための情報は不特定のユーザに対して送出されている。 従って、情報受信装置１は、前述のＦＰプログラムのダウンロードとは無関係に、ディジタル放送網を介して送出されているコンテンツ情報を受信している。 情報受信装置１では、カードモジュール１
０により、前述のＦＰプログラムが正常にダウンロードされない場合には、デスクランブラ１３、ＦＰ処理モジュール１４、または出力回路１５のいずれかを機能停止させて、受信したコンテンツ情報を情報再生装置４側に出力させないように制御される。

【００４５】即ち、コンピュータネットワークなどの双方向通信システムでは、前述のＦＰプログラムが正常にダウンロードされない場合には、ＳＰ３側から一方的にユーザに対してコンテンツ情報の送出を停止できるが、
不特定のユーザに対してコンテンツ情報を送出するディジタル放送網ではそのようなコンテンツ情報の送出を一方的に停止することは困難である。 そこで、前述のように、カードモジュール１０により、デスクランブラ１
３、ＦＰ処理モジュール１４、または出力回路１５のいずれかを機能停止させることにより、結果的に特定のユーザに対してコンテンツ情報の提供を停止することができる。 （本実施形態の変形例５）前述したように、本実施形態及び同変形例１〜４はＦＰ処理モジュール１４が情報受信装置１に設けられて、カードモジュール１０がダウンロードしたＦＰプログラムを情報受信装置１側に転送する構成である。 これに対して、本変形例５として、ＦＰ
処理モジュール１４がカードモジュール１０に設けられた構成でもよい。 従って、本変形例５のカードモジュール１０では、外部から送信されたＦＰプログラムを内部のメモリ（ＲＡＭ２１など）にダウンロードして、ＦＰ
処理モジュール１４がそのダウンロードされたＦＰプログラムによりＦＰ処理を実行する。 但し当然ながら、本変形例５では、デスクランブラ１３の出力であるコンテンツ情報はカードモジュール１０のＦＰ処理モジュール１４に転送し、ＦＰ処理モジュール１４によりＦＰ処理されたコンテンツ情報を情報受信装置１の出力回路１５
などに転送する構成が必要となる。

【００４６】なお、前述の本実施形態及び同変形例１〜
５において、デスクランブラ１３は情報受信装置１側に設けられている場合を想定したが、カードモジュール１
０側に設けられた構成でもよい。 但し当然ながら、情報受信装置１のインターフェース１２で受信された情報は、一度カードモジュール１０側に転送されて、デスクランブラ１３によりスクランブルを解除された情報が再び情報受信装置１に転送される構成となる。 また、変形例５においては、カードモジュール１０のＦＰ処理モジュール１４によりＦＰ処理された後の情報が、再び情報受信装置１に転送される構成となる。 このようなデスクランブラ１３がカードモジュール１０側に設けられた構成であれば、情報受信装置１と比較してカードモジュール１０の方が利用者による不正操作が困難であると思われるため、情報の著作権などの権利保護を向上させることが可能である。

【００４７】

【発明の効果】以上詳述したように本発明によれば、カード方式の情報受信装置において、マルチメディア情報に対する著作権などの権利を保護するためのＦＰ機能を実現するためのプログラムを、情報提供者側からの指示により情報受信装置側にダウンロードさせることができる。 従って、情報提供者側の要求などの使用状況に応じてＦＰ機能を設定、変更できるようにして、ＦＰ機能に対する柔軟な対応を実現することができる。 このような本発明を例えばコンピュータネットワークやディジタル放送網を介してマルチメディア情報を提供する情報提供サービス・システムに適用すれば、実用化の容易なシステムの実現を図ることができる。

【図面の簡単な説明】

【図１】本発明の実施形態に関係する情報受信装置の要部を示すブロック図。

【図２】本実施形態に関係するカードモジュールの構成を示すブロック図。

【図３】本実施形態の変形例２に関係するカードモジュールの構成を示すブロック図。

【図４】本実施形態の動作を説明するためのフローチャート。

【図５】本実施形態の変形例１に関係する動作を説明するためのフローチャート。

【図６】本実施形態の変形例３に関係する情報提供サービス・システムの構成を示すブロック図。

【図７】本実施形態の変形例３に関係する動作を説明するためのフローチャート。

【符号の説明】

１…情報受信装置（ユーザ） ２…通信媒体（コンピュータネットワーク，ディジタル放送網） ３…情報送信システム（情報提供者） ４…情報再生装置 ５…ＴＴＰ（第三者機関） １０…カードモジュール １１…カードインターフェース １２…インターフェース １３…デスクランブラ １４…ＦＰ処理モジュール １５…出力回路 ２０…マイクロプロセッサ（ＣＰＵ） ２１…ＲＡＭ ２２…ＲＯＭ ３０…フラッシュメモリ（不揮発性メモリ） ３１…セキュリティモジュール

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl. ⁶識別記号 ＦＩ // Ｈ０４Ｌ 9/36