特許 6227435 識別子発行装置、送信装置および受信装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6227435

(24)【登録日】2017年10月20日

(45)【発行日】2017年11月8日

(54)【発明の名称】識別子発行装置、送信装置および受信装置

(51)【国際特許分類】

   H04L 9/32 20060101AFI20171030BHJP

   G06F 21/44 20130101ALI20171030BHJP

   G06F 21/62 20130101ALI20171030BHJP

   G06F 21/45 20130101ALI20171030BHJP

   H04H 60/13 20080101ALI20171030BHJP

   H04H 60/23 20080101ALI20171030BHJP

   H04H 60/31 20080101ALI20171030BHJP

   H04N 21/4623 20110101ALI20171030BHJP

【ＦＩ】

   H04L9/00 675A

   H04L9/00 673B

   G06F21/44 350

   G06F21/62 372

   G06F21/45

   H04H60/13

   H04H60/23

   H04H60/31

   H04N21/4623

【請求項の数】7

【全頁数】23

(21)【出願番号】特願2014-22698(P2014-22698)

(22)【出願日】2014年2月7日

(65)【公開番号】特開2014-171215(P2014-171215A)

(43)【公開日】2014年9月18日

【審査請求日】2017年1月4日

(31)【優先権主張番号】特願2013-23291(P2013-23291)

(32)【優先日】2013年2月8日

(33)【優先権主張国】JP

(73)【特許権者】

【識別番号】000004352

【氏名又は名称】日本放送協会

(74)【代理人】

【識別番号】110001807

【氏名又は名称】特許業務法人磯野国際特許商標事務所

(74)【代理人】

【識別番号】100064414

【弁理士】

【氏名又は名称】磯野 道造

(74)【代理人】

【識別番号】100111545

【弁理士】

【氏名又は名称】多田 悦夫

(72)【発明者】

【氏名】西本 友成

【審査官】 青木 重徳

(56)【参考文献】

【文献】 特開２０１１−１３５５４６（ＪＰ，Ａ）

【文献】 特開２００２−２３７７８７（ＪＰ，Ａ）

【文献】 特開平１０−１３４１２６（ＪＰ，Ａ）

【文献】 西本 友成 ほか，狭帯域放送のためのアクセス制御方式，電子情報通信学会技術研究報告，日本，社団法人電子情報通信学会，２００６年 ９月 ７日，Ｖｏｌ．１０６，Ｎｏ．２４５，ｐｐ．３９−４４

【文献】 本人認証技術の現状に関する調査報告書，日本，情報処理振興事業協会セキュリティセンター［オンライ，２００３年 ３月，ｐｐ．４−７，１３−１８，［平成２４年 ８月１７日検索］，インターネット，ＵＲＬ，<http://www.ipa.go.jp/security/fy14/reports/authentication/authentication2002.pdf>

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｌ ９／３２

Ｇ０６Ｆ ２１／４４

Ｇ０６Ｆ ２１／４５

Ｇ０６Ｆ ２１／６２

Ｈ０４Ｈ ６０／１３

Ｈ０４Ｈ ６０／２３

Ｈ０４Ｈ ６０／３１

Ｈ０４Ｎ ２１／４６２３

(57)【特許請求の範囲】

【請求項1】

デジタル放送の受信装置に、当該受信装置を個別に識別する受信機識別を発行する識別子発行装置であって、
前記受信装置に記憶されている当該受信装置のデバイスを識別するデバイス識別と暗号鍵であるデバイス鍵とを対応付けて予め記憶するデバイス情報記憶手段と、
通信回線を介してデータを送受信する通信制御手段と、
前記受信装置から、前記受信機識別の発行要求を、前記通信制御手段を介して受信する受信機識別要求受信手段と、
前記受信装置との間で、前記デバイス鍵を用いた共通鍵暗号方式により、前記デバイス識別の単位で機器認証を行う認証手段と、
この認証手段によって認証に成功した受信装置に対して、受信装置間で重複がない識別子で前記受信機識別を生成する受信機識別生成手段と、
前記受信機識別を要求した受信装置に対して、前記受信機識別生成手段で生成された受信機識別を、前記通信制御手段を介して送信する受信機識別送信手段と、
を備えることを特徴とする識別子発行装置。

【請求項2】

前記認証手段は、
前記受信装置において生成した乱数と、当該乱数をデバイス鍵で暗号化した暗号化情報と、デバイス識別とを、受信機認証情報として、前記通信制御手段を介して受信する受信機認証情報受信手段と、
前記受信機認証情報に含まれるデバイス識別に対応して前記デバイス情報記憶手段に記憶されているデバイス鍵で前記暗号化情報を復号し、前記受信機認証情報に含まれる乱数と一致するか否かにより、前記受信装置の認証を行う受信機認証手段と、
を備えることを特徴とする請求項１に記載の識別子発行装置。

【請求項3】

前記認証手段は、
乱数を生成するとともに、前記受信機認証情報に含まれるデバイス識別に対応して前記デバイス情報記憶手段に記憶されているデバイス鍵で当該乱数を暗号化して暗号化情報を生成し、当該乱数と当該暗号化情報とを、発行元認証情報として生成する発行元認証情報生成手段と、
前記受信機識別を要求した受信装置に対して、前記発行元認証情報生成手段で生成された発行元認証情報を、前記通信制御手段を介して送信する発行元認証情報送信手段と、
前記発行元認証情報による認証結果を、前記受信装置から前記通信制御手段を介して受信する発行元認証結果受信手段と、をさらに備え、
前記認証手段は、前記受信機認証手段における認証結果と、前記受信装置から送信された認証結果とで共に認証に成功した場合に機器認証に成功したと判定することを特徴とする請求項２に記載の識別子発行装置。

【請求項4】

放送ストリームに多重化して受信装置にメッセージを送信する送信装置において、
請求項１から請求項３のいずれか一項に記載の識別子発行装置と、
前記識別子発行装置によって発行された受信機識別により前記受信装置を特定して前記放送ストリームに多重化する前記メッセージを生成するメッセージ情報生成手段と、
を備えることを特徴とする送信装置。

【請求項5】

放送ストリームに多重化されたメッセージを受信する受信装置において、
当該受信装置のデバイスを識別するデバイス識別と暗号鍵であるデバイス鍵とを対応付けて予め記憶するデバイス情報記憶手段と、
通信回線を介してデータを送受信する通信制御手段と、
当該受信装置を個別に識別する受信機識別の発行要求を、前記通信制御手段を介して、前記受信機識別を発行する識別子発行装置に送信する受信機識別要求送信手段と、
前記デバイス識別と前記デバイス鍵とを予め対応付けて記憶している前記識別子発行装置との間で、前記デバイス鍵を用いた共通鍵暗号方式により、前記デバイス識別の単位で機器認証を行う認証手段と、
前記識別子発行装置から送信される前記受信機識別を、前記通信制御手段を介して受信する受信機識別受信手段と、
この受信機識別受信手段で受信した受信機識別を記憶する受信機識別記憶手段と、
前記放送ストリームに多重化されたメッセージから、前記受信機識別記憶手段に記憶されている受信機識別に対応するメッセージを受信するメッセージ受信手段と、
を備えることを特徴とする受信装置。

【請求項6】

前記認証手段は、
乱数を生成するとともに、前記デバイス情報記憶手段に記憶されているデバイス鍵で当該乱数を暗号化して暗号化情報を生成し、当該乱数と当該暗号化情報と当該デバイス識別とを、受信機認証情報として生成する受信機認証情報生成手段と、
この受信機認証情報生成手段で生成された受信機認証情報を、前記通信制御手段を介して、前記識別子発行装置に送信する受信機認証情報送信手段と、
を備えることを特徴とする請求項５に記載の受信装置。

【請求項7】

前記認証手段は、
前記識別子発行装置において生成した乱数と、当該乱数をデバイス鍵で暗号化した暗号化情報とを、発行元認証情報として、前記通信制御手段を介して受信する発行元認証情報受信手段と、
前記発行元認証情報に含まれる暗号化情報を、前記デバイス情報記憶手段に記憶されているデバイス鍵で復号し、前記発行元認証情報に含まれる乱数と一致するか否かにより、前記識別子発行装置の認証を行う発行元認証手段と、
この発行元認証手段における認証結果を、前記通信制御手段を介して、前記識別子発行装置に送信する発行元認証情報送信手段と、
をさらに備えることを特徴とする請求項６に記載の受信装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、受信装置を個別に特定するための識別子を発行する識別子発行装置および送信装置、ならびに、その識別子を取得する受信装置に関する。

【背景技術】

【0002】

近年、地上デジタル放送、ＢＳデジタル放送、ＣＳデジタル放送等のデジタル放送が普及し、一般家庭において、高品質な映像・音声サービス、データ放送、双方向サービス等、種々のサービスを享受することが可能になっている。
このようなデジタル放送においては、放送番組の視聴を契約の有無により制限するため、有料放送の放送契約や受信契約を行っていない受信装置の画面（映像）上に契約を行っていない旨のメッセージを表示させる処理を行っている。このメッセージは、視聴者が放送事業者のコールセンターに、電話等によって、契約を行う旨の連絡を行い、受信装置の登録を行うことで消去される。
なお、このメッセージの表示制御は、受信装置個別の識別子、例えば、受信装置に挿入されるＩＣカードに記録されている識別子（カードＩＤ）ごとに制御される。

【0003】

しかし、ＩＣカードを備えない受信装置を構成した場合、受信装置は、個別の識別子を持たないため、メッセージの表示制御を行うことができないという問題があった。
そこで、従来、受信装置側で乱数によって個別識別子を生成し、放送事業者に通知した後、送信装置から、放送によって、個別識別子を、放送事業者が割り当てた指定識別子に置き換える技術が開示されている（特許文献１、非特許文献１参照）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１０−４４７３２号公報

【非特許文献】

【0005】

【非特許文献1】（社）電波産業会、“デジタル放送におけるアクセス制御方式 標準規格 ＡＲＩＢ ＳＴＤ−Ｂ２５ ６．２版”、平成２４年９月２５日、ｐ．４０９

【発明の概要】

【発明が解決しようとする課題】

【0006】

特許文献１等で開示された従来技術を用いれば、予め個別の識別子を持たない受信装置であっても、放送事業者が指定した識別子によって、それぞれの受信装置が特定され、個別にメッセージの表示制御を行うことができる。
しかし、従来技術では、受信装置側で乱数によって識別子を生成するため、乱数が一致して、受信装置間で識別子が一致する可能性がある。すなわち、従来技術では、受信装置を完全に特定することができない可能性があるという問題がある。

【0007】

本発明は、このような問題に鑑みてなされたもので、不特定多数の受信装置側で識別子を生成するのではなく、放送事業者側で受信装置個別の識別子を生成して受信装置に付与することが可能な識別子発行装置および送信装置、ならびに、その識別子を取得する受信装置を提供することを課題とする。

【課題を解決するための手段】

【0008】

前記課題を解決するため、請求項１に記載の識別子発行装置は、デジタル放送の受信装置に、当該受信装置を個別に識別する受信機識別を発行する識別子発行装置であって、デバイス情報記憶手段と、通信制御手段と、受信機識別要求受信手段と、認証手段と、受信機識別生成手段と、受信機識別送信手段と、を備える構成とした。

【0009】

かかる構成において、識別子発行装置は、受信装置に記憶されている当該受信装置のデバイスを識別するデバイス識別（デバイスＩＤ）と暗号鍵であるデバイス鍵とを対応付けて予めデバイス情報記憶手段に記憶しておく。このデバイス識別およびデバイス鍵は、受信装置のメーカー、機種等のデバイス単位で予め受信装置に記憶されているものである。

【0010】

そして、識別子発行装置は、受信機識別要求受信手段によって、受信装置から、当該受信装置を個別に識別する受信機識別（受信機ＩＤ）の発行要求を、通信制御手段を介して受信する。さらに、識別子発行装置は、認証手段によって、受信装置との間で、デバイス鍵を用いた共通鍵暗号方式により、デバイス識別の単位で機器認証を行う。このように、デバイス識別単位で認証を行うことで、識別子発行装置は、少なくとも当該受信装置が、正規のメーカーが製造した正当な受信装置であるか否かを判定することができる。

【0011】

そして、識別子発行装置は、受信機識別生成手段によって、認証に成功した受信装置に対して、受信装置間で重複がない識別子で受信機識別を生成する。例えば、受信機識別生成手段は、連続番号で順番に受信機識別を生成する。そして、識別子発行装置は、受信機識別送信手段によって、受信機識別を要求した受信装置に対して、生成した受信機識別を、通信制御手段を介して送信する。
これによって、識別子発行装置は、個別の識別子を持たない正規の受信装置に対して、受信機識別を付与することができる。

【0012】

また、請求項２に記載の識別子発行装置は、請求項１に記載の識別子発行装置において、認証手段が、受信機認証情報受信手段と、受信機認証手段と、を備える構成とした。

【0013】

かかる構成において、識別子発行装置は、認証手段の受信機認証情報受信手段によって、受信装置において生成した乱数と、当該乱数をデバイス鍵で暗号化した暗号化情報と、デバイス識別とを、受信機認証情報として、通信制御手段を介して受信する。

【0014】

そして、識別子発行装置は、認証手段の受信機認証手段によって、受信機認証情報に含まれるデバイス識別に対応してデバイス情報記憶手段に記憶されているデバイス鍵で暗号化情報を復号し、受信機認証情報に含まれる乱数と一致するか否かにより、受信装置の認証を行う。
これによって、識別子発行装置は、正当な受信装置と共通で記憶しているデバイス鍵を共通鍵として、受信装置が正当であるか否かを認証することができる。

【0015】

さらに、請求項３に記載の識別子発行装置は、請求項２に記載の識別子発行装置において、認証手段が、発行元認証情報生成手段と、発行元認証情報送信手段と、発行元認証結果受信手段と、をさらに備える構成とした。

【0016】

かかる構成において、識別子発行装置は、認証手段の発行元認証情報生成手段によって、乱数を生成するとともに、受信機認証情報に含まれるデバイス識別に対応してデバイス情報記憶手段に記憶されているデバイス鍵で当該乱数を暗号化して暗号化情報を生成し、当該乱数と当該暗号化情報とを、発行元認証情報として生成する。

【0017】

そして、識別子発行装置は、認証手段の発行元認証情報送信手段によって、受信機識別を要求した受信装置に対して、発行元認証情報生成手段で生成された発行元認証情報を、通信制御手段を介して送信する。これによって、受信装置において、識別子発行装置が正当なものであるか否かを認証することができる。
さらに、識別子発行装置は、認証手段の発行元認証結果受信手段によって、発行元認証情報による認証結果を、受信装置から通信制御手段を介して受信する。
これによって、識別子発行装置において、機器相互の認証結果を把握することができる。

【0018】

また、請求項４に記載の送信装置は、放送ストリームに多重化して受信装置にメッセージを送信する送信装置において、請求項１から請求項３のいずれか一項に記載の識別子発行装置と、メッセージ情報生成手段と、を備える構成とした。

【0019】

かかる構成において、送信装置は、識別子発行装置によって、受信装置との間でデバイス識別およびデバイス鍵を用いて機器認証を行い、受信機識別を発行する。
そして、送信装置は、メッセージ情報生成手段によって、受信機識別により受信装置を特定して放送ストリームに多重化するメッセージを生成する。これによって、送信装置は、個々の受信装置を特定してメッセージの表示制御を行うことが可能になる。

【0020】

また、請求項５に記載の受信装置は、放送ストリームに多重化されたメッセージを受信する受信装置において、デバイス情報記憶手段と、通信制御手段と、受信機識別要求送信手段と、認証手段と、受信機識別受信手段と、受信機識別記憶手段と、メッセージ受信手段と、を備える構成とした。

【0021】

かかる構成において、受信装置は、当該受信装置のデバイスを識別するデバイス識別と暗号鍵であるデバイス鍵とを対応付けて予めデバイス情報記憶手段に記憶しておく。
そして、受信装置は、受信機識別要求送信手段によって、当該受信装置を個別に識別する受信機識別の発行要求を、通信制御手段を介して識別子発行装置に送信する。

【0022】

そして、受信装置は、認証手段によって、受信装置が記憶しているデバイス識別とデバイス鍵とを予め対応付けて記憶している識別子発行装置との間で、デバイス鍵を用いた共通鍵暗号方式により、デバイス識別の単位で機器認証を行う。このように、デバイス識別単位で認証を行うことで、受信装置は、少なくとも当該受信装置が、正規のメーカーが製造した正当な受信装置であるか否かを識別子発行装置に判定させることができる。

【0023】

そして、受信装置は、受信機識別受信手段によって、認証に成功した結果、識別子発行装置から送信される受信機識別を、通信制御手段を介して受信し、受信機識別記憶手段に記憶する。これによって、受信装置は、当該受信装置を個別に識別する受信機識別を取得することができる。
また、受信装置は、メッセージ受信手段によって、放送ストリームに多重化されたメッセージから、受信機識別記憶手段に記憶されている受信機識別に対応するメッセージを受信することができる。

【0024】

また、請求項６に記載の受信装置は、請求項５に記載の受信装置において、認証手段が、受信機認証情報生成手段と、受信機認証情報送信手段と、を備える構成とした。

【0025】

かかる構成において、受信装置は、認証手段の受信機認証情報生成手段によって、乱数を生成するとともに、デバイス情報記憶手段に記憶されているデバイス鍵で当該乱数を暗号化して暗号化情報を生成し、当該乱数と当該暗号化情報と当該デバイス識別とを、受信機認証情報として生成する。

【0026】

そして、受信装置は、認証手段の受信機認証情報送信手段によって、受信機認証情報生成手段で生成された受信機認証情報を、通信制御手段を介して、識別子発行装置に送信する。これによって、識別子発行装置において、受信装置が正当なものであるか否かを認証することができる。

【0027】

さらに、請求項７に記載の受信装置は、請求項６に記載の受信装置において、認証手段が、発行元認証情報受信手段と、発行元認証手段と、発行元認証情報送信手段と、をさらに備える構成とした。

【0028】

かかる構成において、受信装置は、認証手段の発行元認証情報受信手段によって、識別子発行装置において生成した乱数と、当該乱数をデバイス鍵で暗号化した暗号化情報とを、発行元認証情報として、通信制御手段を介して受信する。
そして、受信装置は、認証手段の発行元認証手段によって、発行元認証情報に含まれる暗号化情報を、デバイス情報記憶手段に記憶されているデバイス鍵で復号し、発行元認証情報に含まれる乱数と一致するか否かにより、識別子発行装置の認証を行う。
これによって、受信装置は、正当な識別子発行装置と共通で記憶しているデバイス鍵を共通鍵として、識別子発行装置が正当であるか否かを認証することができる。

【0029】

そして、受信装置は、認証手段の発行元認証情報送信手段によって、発行元認証手段における認証結果を、通信制御手段を介して、識別子発行装置に送信する。
これによって、識別子発行装置において、機器相互の認証結果を把握することができる。

【発明の効果】

【0030】

本発明は、以下に示す優れた効果を奏するものである。
請求項１，４，５に記載の発明によれば、受信装置を個別に識別する受信機識別を予め持っていない受信装置であっても、デバイス識別とデバイス鍵とによって、機器認証を行うことで、正当な受信装置に対して、確実に受信機識別を付与することができる。
また、請求項１，４，５に記載の発明によれば、受信装置で受信機識別を生成しないため、重複のない受信機識別を発行することができ、受信装置を個別に特定してメッセージの表示制御を行うことができる。

【0031】

請求項２，６に記載の発明によれば、デバイス鍵を共通鍵として、受信装置の正当性を認証することができる。これによって、識別子発行装置は、正当な受信装置に対して、確実に受信機識別を付与することができる。

【0032】

請求項３，７に記載の発明によれば、デバイス鍵を共通鍵として、識別子発行装置の正当性を認証することができる。これによって、受信装置が、不正な識別子発行装置から受信機識別を取得することを防止することができる。

【図面の簡単な説明】

【0033】

【図1】本発明の実施形態に係るメッセージ表示システム（デジタル放送システム）の概要を説明するための説明図である。

【図2】本発明の実施形態に係る送信装置（識別子発行装置を含む）の構成を示す構成図である。

【図3】個別メッセージ情報のデータ構造の例を示すデータ構造図である。

【図4】共通メッセージ情報のデータ構造の例を示すデータ構造図である。

【図5】本発明の実施形態に係る受信装置の構成を示す構成図である。

【図6】本発明の実施形態に係るメッセージ表示システム（デジタル放送システム）における受信機ＩＤを発行する動作を示すフローチャートである。

【図7】図６の受信機ＩＤを発行する動作における送信装置と受信装置との認証処理の動作を示すフローチャートである。

【図8】本発明の実施形態に係るメッセージ表示システム（デジタル放送システム）におけるメッセージの表示動作を示すフローチャートである。

【発明を実施するための形態】

【0034】

以下、本発明の実施形態について図面を参照して説明する。
［メッセージ表示システムの概要］
最初に、図１を参照して、本発明の実施形態に係るデジタル放送によるメッセージ表示システムＳの概要について説明する。
メッセージ表示システムＳは、放送事業者が有するデジタル放送の送信装置１（識別子発行装置２を含む）と、各家庭等に設置されたデジタル放送の受信装置３，３，…とで構成され、有料放送の放送契約や受信契約（以下、単に契約という）による受信装置３の登録の有無等によって、受信装置３の画面上におけるメッセージの表示を制御するものである。

【0035】

ここで、受信装置３は、当初（製造時）、メッセージを表示する受信装置３を個別に識別するための識別子（以下、受信機ＩＤという）を保持していないものとする。
そして、受信装置３は、送信装置１から受信機ＩＤを取得した後、送信装置１によって、受信機ＩＤを特定してメッセージの表示が制御される。

【0036】

受信装置３が送信装置１から受信機ＩＤを取得し、送信装置１が個別の受信装置３に表示するメッセージを制御する動作の概要は、以下の通りである。
まず、受信装置３（ここでは、受信装置３_３）は、通信により、送信装置１に受信機ＩＤを要求する（ステップＳ１）。
そして、送信装置１は、受信装置３_３との間で、認証（機器認証）を行う（ステップＳ２）。そして、送信装置１は、認証に成功した場合に、受信機ＩＤを生成し（ステップＳ３）、通信により、生成した受信機ＩＤ（ここでは、ＩＤ３）を受信装置３_３に送信する（ステップＳ４）。そして、受信装置３_３は、受信した受信機ＩＤを内部に保持する（ステップＳ５）。

【0037】

その後、送信装置１は、例えば、未契約の受信装置３に対してメッセージを表示させる場合、未契約の受信装置３を特定する受信機ＩＤ（ここでは、ＩＤ３）を宛先、メッセージの表示のＯＮ／ＯＦＦを制御する制御情報（ここでは、ＯＮ）を内容とする個別の受信装置３宛てのメッセージである個別メッセージを放送する（ステップＳ６）。この制御情報は、受信機ＩＤで特定された受信装置に保持される（ステップとして図示せず）。
そして、送信装置１は、制御情報を宛先、表示させたいメッセージテキストを内容とする受信装置３共通のメッセージである共通メッセージを放送する（ステップＳ７）。
そして、共通メッセージの制御情報と、内部に保持している制御情報とが一致する受信装置３（ここでは、受信装置３_３）が、メッセージを表示する（ステップＳ８）。

【0038】

このように、メッセージ表示システムＳは、受信装置３が予め受信機ＩＤを保持していない場合であっても、送信装置１が生成した受信機ＩＤによって、受信装置３を特定してメッセージの表示を制御することができる。
以下、本発明の実施形態に係る送信装置１および受信装置３について詳細に説明する。

【0039】

［送信装置（識別子発行装置）の構成］
まず、図２を参照（適宜図１参照）して、本発明の実施形態に係る識別子発行装置２を含んだ送信装置１の構成について説明する。

【0040】

送信装置１は、放送波Ｗを介して、コンテンツ（放送番組）を受信装置３に送信するものである。また、送信装置１は、放送波Ｗを介して、映像上にテキスト文字としてオーバーレイ表示するメッセージを送信するとともに、その表示を制御する機能を有する。さらに、送信装置１は、通信回線Ｎを介して、受信装置３を個別に特定するための受信機ＩＤを発行する機能を有する。

【0041】

ここでは、送信装置１は、コンテンツ配信手段１０と、個別メッセージ情報生成手段１１と、共通メッセージ情報生成手段１２と、多重化手段１３と、識別子発行装置２（受信機ＩＤ発行手段２０、デバイス情報記憶手段２１、認証手段２２、通信制御手段２３）と、を備える。

【0042】

コンテンツ配信手段１０は、入力されたコンテンツを受信装置３に配信するものである。このコンテンツ配信手段１０は、入力されたコンテンツを構成する映像信号、音声信号等を符号化し、多重化手段１３に出力する。例えば、コンテンツ配信手段１０は、コンテンツをＭＰＥＧ−２ ＴＳ等で符号化する。
なお、コンテンツ配信手段１０は、コンテンツへのアクセスを制限するため、コンテンツをスクランブル鍵でスクランブルし、スクランブルした鍵の関連情報とともに送信する限定受信方式によりコンテンツを暗号配信するものであってもよい。

【0043】

個別メッセージ情報生成手段（メッセージ情報生成手段）１１は、個々の受信装置３に対して個別に配信する情報（個別メッセージ情報）を生成するものである。ここでは、個別メッセージ情報生成手段１１は、受信装置３の識別子（受信機ＩＤ）を宛先とし、受信装置３が属する予め定めたグループ種別を示す制御情報をメッセージの内容とする個別メッセージ情報を生成する。なお、個別メッセージ情報は、ＡＲＩＢ ＳＴＤ−Ｂ２５で規定されているＥＭＭ個別メッセージとして生成することができる。ここでは、個別メッセージ情報生成手段１１は、外部から、受信機ＩＤおよび制御情報が入力され、ＥＭＭ個別メッセージとして個別メッセージ情報を生成し、多重化手段１３に出力する。

【0044】

ここで、受信機ＩＤは、受信装置３を特定する識別子であって、後記する受信機ＩＤ発行手段２０によって、個々の受信装置３に発行されたものである。
また、制御情報は、メッセージの表示制御を行う予め定めたグループ単位に、受信装置３を区分するための識別情報（グループ種別）である。この制御情報は、例えば、受信契約を行っていない未登録の受信装置３のグループ（未登録受信装置グループ）を示す値（例えば、“０ｘ００００”）、受信契約を行っている既登録の受信装置３のグループ（既登録受信装置グループ）を示す値（例えば、“０ｘ０００１”）等、を用いることができる。

【0045】

なお、受信機ＩＤがどのグループを示す制御情報に対応するかは、放送事業者が予め定めることとする。例えば、受信機ＩＤ発行手段２０によって受信装置３に対して受信機ＩＤが発行された後、受信装置３の使用者（視聴者）から、放送事業者に対して電話、インターネット等によって受信機ＩＤが通知され、受信契約を行った場合、放送事業者は、当該受信機ＩＤを、既登録受信装置グループを示す制御情報と対応付ける。

【0046】

この個別メッセージ情報生成手段１１は、例えば、図３（ａ）に示すように、ヘッダ部に受信機ＩＤ、ペイロード部に制御情報を配置して個別メッセージ情報を生成する。
また、個別メッセージ情報生成手段１１は、例えば、図３（ｂ）に示すように、図３（ａ）の構造に加え、受信装置３ごとに個別に表示させたいメッセージテキストの文字列（コード列）である個別メッセージテキストをペイロード部に付加してもよい。

【0047】

共通メッセージ情報生成手段（メッセージ情報生成手段）１２は、受信装置３，３，…に対して共通に配信する情報（共通メッセージ情報）を生成するものである。ここでは、共通メッセージ情報生成手段１２は、制御情報を宛先とし、当該制御情報で特定されるグループの受信装置３に表示させるメッセージテキストの文字列（テキストコード）をメッセージの内容とする共通メッセージ情報を生成する。なお、共通メッセージ情報は、ＡＲＩＢ ＳＴＤ−Ｂ２５で規定されているＥＭＭ共通メッセージとして生成することができる。ここでは、共通メッセージ情報生成手段１２は、外部から、制御情報および共通メッセージテキストが入力され、ＥＭＭ共通メッセージとして共通メッセージ情報を生成し、多重化手段１３に出力する。

【0048】

ここで、制御情報は、個別メッセージ情報生成手段１１によって、予め個別に受信装置３に配信された情報である。
また、共通メッセージテキストは、メッセージの文字列（コード列）であって、例えば、受信契約が行われていない旨を示す文章である。

【0049】

この共通メッセージ情報生成手段１２は、例えば、図４（ａ）に示すように、ヘッダ部に制御情報、ペイロード部に共通メッセージテキストを配置して共通メッセージ情報を生成する。
また、共通メッセージ情報生成手段１２は、例えば、図４（ｂ）に示すように、図４（ａ）の構造に加え、テキスト表示位置をペイロード部に付加してもよい。
ここで、テキスト表示位置は、メッセージを表示画面のどこに表示させるかを示す情報であって、例えば、画面横方向の位置（左、中、右）、画面縦方向の位置（上、中、下）を、それぞれ予め定めたビット値で示した情報である。これによって、受信装置３におけるメッセージの表示位置を送信装置１から指定することができる。

【0050】

多重化手段１３は、コンテンツ配信手段１０が配信するコンテンツと、個別メッセージ情報生成手段１１が生成した個別メッセージ情報と、共通メッセージ情報生成手段１２が生成した共通メッセージ情報とを、それぞれ入力された段階で多重化して、放送ストリームとして送信するものである。

【0051】

ここでは、多重化手段１３は、入力された各情報を、ＭＰＥＧ−２ Ｓｙｓｔｅｍｓで定義されるＴＳ（トランスポートストリーム）の形式（ＭＰＥＧ−２ ＴＳ）に多重化するものとする。このように多重化された放送ストリームは、放送波Ｗを介して、受信装置３に送信される。なお、ここでは、放送波Ｗを介して、放送ストリームを送信することとしているが、通信回線Ｎを介して送信する形態であっても構わない。
また、ここでは図示を省略するが、多重化手段１３は、これらの情報以外にも、番組配列情報であるＰＳＩ（Program Specific Information）／ＳＩ（Service Information）の情報テーブル等を適宜多重化することはいうまでもない。

【0052】

識別子発行装置２は、デジタル放送の受信装置３に、当該受信装置３を個別に識別する受信機ＩＩＤを発行するものである。ここでは、識別子発行装置２は、受信機ＩＤ発行手段２０と、デバイス情報記憶手段２１と、認証手段２２と、通信制御手段２３と、を備える。

【0053】

受信機ＩＤ発行手段（受信機識別発行手段）２０は、受信装置３に対して、受信装置３を個別に識別する識別子である受信機ＩＤを発行するものである。ここでは、受信機ＩＤ発行手段２０は、受信機ＩＤ要求受信手段２０１と、受信機ＩＤ生成手段２０２と、受信機ＩＤ送信手段２０３と、を備える。

【0054】

受信機ＩＤ要求受信手段（受信機識別要求受信手段）２０１は、通信回線Ｎを経由して受信装置３から送信される受信機ＩＤを発行する旨の要求（受信機ＩＤ要求）を、通信制御手段２３を介して受信するものである。
この受信機ＩＤ要求受信手段２０１は、受信機ＩＤ要求を受信した際に、受信機ＩＤ要求を送信した受信装置３のアドレス（例えば、ＩＰアドレス）とともに、認証手段２２に、受信機ＩＤ要求を受信した旨を通知する。これによって、認証手段２２が、受信機ＩＤ要求を受信した受信装置３との間で認証処理を実行する。

【0055】

受信機ＩＤ生成手段（受信機識別生成手段）２０２は、受信機ＩＤを生成するものである。ここでは、受信機ＩＤ生成手段２０２は、認証手段２２から、認証結果として、認証が成功した旨が通知された場合のみ、受信機ＩＤを生成し、受信機ＩＤ送信手段２０３に出力する。
また、受信機ＩＤ生成手段２０２は、生成した受信機ＩＤを外部に出力し、放送事業者が受信機ＩＤを、別途図示を省略した記憶手段に記憶して管理する。例えば、放送事業者が、受信装置３の使用者（視聴者）から、電話、インターネット等によって受信機ＩＤが通知され、受信契約を行った際に、受信機ＩＤと、契約の有無を識別するグループを示す制御情報とを対応付けて管理する。

【0056】

なお、受信機ＩＤ生成手段２０２における受信機ＩＤの生成手法は、受信機ＩＤを重複して生成しなければ、どのような手法でも構わない。例えば、受信機ＩＤ生成手段２０２は、連続番号で順次受信機ＩＤを生成する。また、例えば、受信機ＩＤ生成手段２０２は、乱数によって受信機ＩＤを生成し、受信機ＩＤを、図示を省略した記憶手段に記憶しておき、すでに生成した受信機ＩＤが存在する場合は、再生成することとしてもよい。

【0057】

受信機ＩＤ送信手段（受信機識別送信手段）２０３は、受信機ＩＤ生成手段２０２で生成された受信機ＩＤを、通信制御手段２３を介して、受信機ＩＤを要求した受信装置３に送信するものである。

【0058】

デバイス情報記憶手段２１は、個々の受信装置３に予め記憶されている、受信装置３のデバイス固有の情報（デバイス情報）を記憶するもので、半導体メモリ、ハードディスク等の一般的な記憶媒体である。
このデバイス情報記憶手段２１には、デバイス情報として、予め受信装置３のデバイスを特定するデバイスＩＤ（デバイス識別）と、デバイス鍵（暗号鍵）とが複数対応付けられて記憶されている。

【0059】

認証手段２２は、受信機ＩＤを要求した受信装置３との間で機器認証を行うものである。この認証手段２２は、受信機ＩＤを要求した受信装置３が正当な受信装置であるか否かを認証するとともに、受信装置３にとって、受信機ＩＤの発行元（送信装置１）が正当な発行元であるか否かを認証する。

【0060】

ここでは、認証手段２２は、認証情報要求送信手段２２１と、受信機認証情報受信手段２２２と、受信機認証手段２２３と、発行元認証情報生成手段２２４と、発行元認証情報送信手段２２５と、発行元認証結果受信手段２２６と、認証結果生成手段２２７と、を備える。

【0061】

認証情報要求送信手段２２１は、受信装置３に対して、受信装置３を認証するための情報（受信機認証情報）を要求するものである。この認証情報要求送信手段２２１は、受信機ＩＤ発行手段２０（受信機ＩＤ要求受信手段２０１）から、受信機ＩＤ要求を受信した旨が通知されたタイミングで、受信機ＩＤ要求を送信した受信装置３に、通信制御手段２３を介して、受信機認証情報の要求を送信する。

【0062】

なお、受信機認証情報は、受信装置３で生成され、当該受信装置３が正当な受信装置であることを示す情報である。この受信機認証情報は、受信装置３に予め記憶されているデバイスＩＤと、受信装置３で生成した乱数と、当該乱数を受信装置３に予め記憶されているデバイス鍵で暗号化した暗号化情報と、を含んだ情報である。

【0063】

受信機認証情報受信手段２２２は、受信装置３で生成された受信機認証情報を、通信制御手段２３を介して受信するものである。この受信機認証情報受信手段２２２は、受信した受信機認証情報を受信機認証手段２２３に出力する。

【0064】

受信機認証手段２２３は、受信機認証情報受信手段２２２で受信した受信機認証情報を解析し、受信機認証情報を送信した受信装置３が正当な受信装置であるか否かを認証するものである。
具体的には、受信機認証手段２２３は、受信機認証情報に含まれている暗号化情報を、受信機認証情報に含まれているデバイスＩＤに対応して、デバイス情報記憶手段２１に記憶されているデバイス鍵で復号する。そして、受信機認証手段２２３は、暗号化情報をデバイス鍵で復号した値と、受信機認証情報に含まれている乱数とが一致する場合、受信装置３が正当な受信装置であると認定する。一方、受信機認証手段２２３は、暗号化情報をデバイス鍵で復号した値と、受信機認証情報に含まれている乱数とが一致しない場合、受信装置３が正当な受信装置ではないと認定する。
この受信機認証手段２２３は、受信装置３の認証結果を認証結果生成手段２２７に出力する。

【0065】

また、受信機認証手段２２３は、受信装置３を正当であると認定した場合、受信機認証情報に含まれているデバイスＩＤを、発行元認証情報生成手段２２４に出力する。
なお、受信機認証手段２２３は、受信装置３を正当でないと認定した場合、図示を省略した受信機認証結果送信手段によって、その旨を、通信制御手段２３を介して、受信装置３に通知することで、認証処理を終了することとする。

【0066】

発行元認証情報生成手段２２４は、受信装置３で受信機ＩＤの発行元（ここでは、送信装置１）を認証するための情報（発行元認証情報）を生成するものである。
具体的には、発行元認証情報生成手段２２４は、受信機認証手段２２３から受信装置３が正当であると認定された後、乱数を生成し、受信機認証手段２２３から通知されたデバイスＩＤに対応する、デバイス情報記憶手段２１に記憶されているデバイス鍵で乱数を暗号化することで暗号化情報を生成する。なお、暗号化情報を生成する暗号化方式は、例えば、共通鍵暗号方式のＡＥＳ（Advanced Encryption Standard）等のアルゴリズムを利用することができる。
そして、発行元認証情報生成手段２２４は、生成した乱数と暗号化情報とを、発行元認証情報として、発行元認証情報送信手段２２５に出力する。

【0067】

発行元認証情報送信手段２２５は、受信機ＩＤ要求を送信した受信装置３に、通信制御手段２３を介して、発行元認証情報生成手段２２４で生成された発行元認証情報を送信するものである。この発行元認証情報によって、受信装置３において、受信機ＩＤを発行する発行元が、正当であるか否かを判定することが可能になる。

【0068】

発行元認証結果受信手段２２６は、受信装置３で認証された発行元の認証結果を、通信制御手段２３を介して受信するものである。この発行元認証結果受信手段２２６は、受信した発行元の認証結果を認証結果生成手段２２７に出力する。

【0069】

認証結果生成手段２２７は、受信機認証手段２２３で認証された受信装置３の認証結果と、発行元認証結果受信手段２２６で受信した発行元の認証結果とから、受信機ＩＤの発行元（送信装置１）と受信装置３との間の相互の認証結果を生成するものである。
すなわち、認証結果生成手段２２７は、受信装置３の認証結果と、発行元の認証結果との両方が共に正当であると認定した場合にのみ、認証に成功した旨を示す認証結果を生成し、それ以外では、認証に失敗した旨を示す認証結果を生成する。
この認証結果生成手段２２７は、生成した認証結果を、受信機ＩＤ発行手段２０に出力する。

【0070】

通信制御手段２３は、通信回線Ｎを介して、受信装置３との間で、通信データの送受信を行うものである。

【0071】

以上説明したように送信装置１を構成することで、送信装置１は、受信装置３が予め個別の識別子を保持していない場合であっても、受信装置３に受信機ＩＤを付与することができる。また、送信装置１は、受信装置３との間で、デバイスＩＤやデバイス鍵を用いて機器認証を行うことで、不正な受信装置に対して受信機ＩＤを付与することがなく、正当な受信装置３に対して、メッセージの表示制御を行うことができる。

【0072】

［受信装置の構成］
次に、図５を参照（適宜図１参照）して、本発明の実施形態に係る受信装置３の構成について説明する。

【0073】

受信装置３は、放送波Ｗを介して、コンテンツ（放送番組）を受信するものである。また、受信装置３は、放送波Ｗを介して送信される信号によって、映像上にテキスト文字をオーバーレイ表示する機能を有する。さらに受信装置３は、通信回線Ｎを介して、受信装置３を個別に特定するための受信機ＩＤを取得する機能を有する。

【0074】

ここでは、受信装置３は、分離手段３０と、コンテンツ受信手段３１と、個別メッセージ情報処理手段３２と、共通メッセージ情報処理手段３３と、制御情報記憶手段３４と、合成手段３５と、通信制御手段４０と、受信機ＩＤ取得手段４１と、受信機ＩＤ記憶手段４２と、受信機ＩＤ表示手段４３と、認証手段４４と、デバイス情報記憶手段４５と、を備える。

【0075】

分離手段３０は、送信装置１から送信された放送ストリーム（多重化信号；ＭＰＥＧ−２ ＴＳ）を分離するものである。この分離手段３０は、ＭＰＥＧ−２ ＴＳから、コンテンツと、個別メッセージ情報と、共通メッセージ情報と、を分離する。

【0076】

コンテンツ受信手段３１は、分離手段３０で分離抽出されたコンテンツを受信するものである。このコンテンツ受信手段３１は、受信したＭＥＰＧ−２等で符号化されているコンテンツを復号し、合成手段３５に出力する。
なお、コンテンツ受信手段３１は、スクランブル鍵でスクランブルしたコンテンツと、スクランブルした鍵の関連情報とともに受信し、限定受信方式によりコンテンツを復号するものであってもよい。

【0077】

個別メッセージ情報処理手段（メッセージ受信手段）３２は、分離手段３０で分離抽出された、受信装置３に対する個別に配信された情報（個別メッセージ情報）を受信するものである。より具体的には、個別メッセージ情報処理手段３２は、複数の個別メッセージ情報を含んだＥＭＭ個別メッセージから、自身の受信装置３宛ての情報を受信する。
この個別メッセージ情報は、送信装置１の個別メッセージ情報生成手段１１（図２参照）で生成された情報であって、受信機ＩＤに制御情報を対応付けた情報である（図３（ａ）参照）。

【0078】

この個別メッセージ情報処理手段３２は、ＥＭＭ個別メッセージから、受信機ＩＤ記憶手段４２に記憶されている受信機ＩＤに対応する個別メッセージ情報を抽出し、抽出した個別メッセージ情報に含まれている制御情報を制御情報記憶手段３４に書き込み記憶する。また、個別メッセージ情報に個別メッセージテキストが含まれている場合（図３（ｂ）参照）、個別メッセージ情報処理手段３２は、制御情報とともに、個別メッセージテキストを制御情報記憶手段３４に書き込み記憶する。

【0079】

なお、受信機ＩＤ記憶手段４２には、予め受信機ＩＤは記憶されておらず、後記する受信機ＩＤ取得手段４１によって、受信機ＩＤが書き込まれた後、個別メッセージ情報処理手段３２が、個別メッセージ情報を受信する。

【0080】

共通メッセージ情報処理手段（メッセージ受信手段）３３は、分離手段３０で分離抽出された、受信装置３，３，…に対して共通に配信された情報（共通メッセージ情報）を受信するものである。より具体的には、共通メッセージ情報処理手段３３は、ＥＭＭ共通メッセージで共通メッセージ情報を受信する。
この共通メッセージ情報は、送信装置１の共通メッセージ情報生成手段１２（図２参照）で生成された情報であって、制御情報にメッセージテキストを対応付けた情報である（図４（ａ）参照）。

【0081】

この共通メッセージ情報処理手段３３は、共通メッセージ情報に含まれている制御情報と、制御情報記憶手段３４に記憶されている制御情報とが一致する場合だけ、共通メッセージ情報に含まれているメッセージテキスト（共通メッセージテキスト）を合成手段３５に出力する。また、共通メッセージ情報にテキスト表示位置が含まれている場合（図４（ｂ）参照）、共通メッセージ情報処理手段３３は、メッセージテキストとともに、テキスト表示位置を合成手段３５に出力する。

【0082】

また、共通メッセージ情報処理手段３３は、制御情報記憶手段３４に、個別メッセージテキストが記憶されている場合、共通メッセージテキストとともに、個別メッセージテキストを、合成手段３５に出力することとしてもよい。
なお、制御情報記憶手段３４に記憶されている制御情報が、メッセージの消去を示す予め定めた値（例えば、０ｘ００００）であった場合、共通メッセージ情報処理手段３３は、合成手段３５へのメッセージテキストの出力は行わないこととする。

【0083】

制御情報記憶手段３４は、個別メッセージ情報処理手段３２で受信した制御情報を記憶するものである。例えば、この制御情報記憶手段３４は、半導体メモリ等の一般的な記憶媒体で構成することができる。この制御情報記憶手段３４に記憶された制御情報は、共通メッセージ情報処理手段３３によって参照される。

【0084】

合成手段３５は、コンテンツにメッセージテキストを合成して、コンテンツの映像上に、メッセージをオーバーレイ表示させるものである。ここでは、合成手段３５は、コンテンツ受信手段３１で受信したコンテンツの映像上の予め定めた位置に、適宜、共通メッセージ情報処理手段３３から出力されるメッセージテキストを合成する。なお、共通メッセージ情報でテキスト表示位置が指定されている場合は、合成手段３５は、指定された表示位置にメッセージテキストをオーバーレイ表示させることとする。
このように、合成手段３５は、図示を省略した表示装置にコンテンツを出力する際に、メッセージテキストが入力された場合、当該メッセージテキストをコンテンツに合成して表示装置に出力する。

【0085】

通信制御手段４０は、通信回線Ｎを介して、送信装置１との間で、通信データの送受信を行うものである。

【0086】

受信機ＩＤ取得手段（受信機識別取得手段）４１は、送信装置１から、受信機ＩＤを取得するものである。ここでは、受信機ＩＤ取得手段４１は、受信機ＩＤ要求送信手段４１１と、受信機ＩＤ受信手段４１２と、を備える。

【0087】

受信機ＩＤ要求送信手段（受信機識別要求送信手段）４１１は、通信制御手段４０を介して、送信装置１に対して、受信機ＩＤの要求（受信機ＩＤ要求）を送信するものである。
この受信機ＩＤ要求送信手段４１１は、受信機ＩＤ記憶手段４２に受信機ＩＤが記憶されているかを検出し、受信機ＩＤが記憶されていない場合に、送信装置１に受信機ＩＤ要求を送信する。ここで、受信機ＩＤ要求送信手段４１１が動作するタイミングは、例えば、受信装置３の起動時（電源ＯＮ時）とする。なお、通信回線Ｎに接続されていない等、通信不可の場合、受信機ＩＤ要求送信手段４１１は、通信接続が可能となったタイミングで、受信機ＩＤ要求を送信する。

【0088】

受信機ＩＤ受信手段（受信機識別受信手段）４１２は、通信制御手段４０を介して、送信装置１から、受信機ＩＤを受信するものである。この受信機ＩＤ受信手段４１２は、受信した受信機ＩＤを受信機ＩＤ記憶手段４２に書き込む。
なお、受信機ＩＤ受信手段４１２は、後記する認証手段４４によって、送信装置１が、正当な受信機ＩＤの発行元であると認証されなかった場合、受信機ＩＤを受信しても、受信機ＩＤ記憶手段４２への書き込みは行わないこととする。

【0089】

受信機ＩＤ記憶手段（受信機識別記憶手段）４２は、受信装置３を個別に識別する識別子である受信機ＩＤを記憶するものである。例えば、この受信機ＩＤ記憶手段４２は、半導体メモリ等の一般的な記憶媒体で構成することができる。
なお、受信機ＩＤ記憶手段４２は、当初（製造時）、受信機ＩＤを記憶しておらず、受信機ＩＤ取得手段４１が受信機ＩＤを取得した後に書き込まれる。

【0090】

受信機ＩＤ表示手段（受信機識別表示手段）４３は、受信機ＩＤ記憶手段４２に記憶されている受信機ＩＤを、表示画面上に表示させるものである。この受信機ＩＤ表示手段４３は、例えば、リモコン装置等の入力手段（図示せず）によって、初期設定画面の表示を指示されることで、受信機ＩＤ記憶手段４２から受信機ＩＤを読み出し、初期設定画面内の予め定めた領域に、受信機ＩＤの値をテキストデータ（１０進数の数字等で表現した文字列）として表示する。
この画面上に表示された受信機ＩＤは、視聴者が、電話、インターネット等によって、氏名等の個人情報とともに放送事業者に通知することとする。これによって、放送事業者と視聴者との間で受信契約等がなされることになる。

【0091】

認証手段４４は、受信機ＩＤを発行する発行元（送信装置１）との間で機器認証を行うものである。この認証手段４４は、受信装置３が正当な受信装置であることで発行元に認証させるとともに、受信機ＩＤの発行元が正当な発行元であるか否かを認証する。

【0092】

ここでは、認証手段４４は、認証情報要求受信手段４４１と、受信機認証情報生成手段４４２と、受信機認証情報送信手段４４３と、発行元認証情報受信手段４４４と、発行元認証手段４４５と、発行元認証結果送信手段４４６と、を備える。

【0093】

認証情報要求受信手段４４１は、通信制御手段４０を介して、送信装置１から、受信装置３を認証するための情報（受信機認証情報）の要求を受信するものである。この認証情報要求受信手段４４１は、要求を受信した旨を受信機認証情報生成手段４４２に通知する。

【0094】

受信機認証情報生成手段４４２は、受信機ＩＤの発行元（送信装置１）で受信装置３を認証するための情報（受信機認証情報）を生成するものである。
具体的には、受信機認証情報生成手段４４２は、認証情報要求受信手段４４１から受信機認証情報の要求を受信した旨が通知された後、乱数を生成し、デバイス情報記憶手段４５に記憶されているデバイス鍵で乱数を暗号化することで暗号化情報を生成する。なお、暗号化情報を生成する暗号化方式は、例えば、共通鍵暗号方式のＡＥＳ等のアルゴリズムを利用することができる。
そして、受信機認証情報生成手段４４２は、デバイス情報記憶手段４５に記憶されているデバイスＩＤと、生成した乱数および暗号化情報とを、受信機認証情報として、受信機認証情報送信手段４４３に出力する。

【0095】

受信機認証情報送信手段４４３は、受信機認証情報生成手段４４２で生成された受信機認証情報を、通信制御手段４０を介して、送信装置１に送信するものである。これによって、送信装置１において、受信装置３が正当な受信装置であるか否かを判定することが可能になる。

【0096】

発行元認証情報受信手段４４４は、送信装置１で生成された、受信機ＩＤの発行元を認証するための情報（発行元認証情報）を、通信制御手段４０を介して受信するものである。この発行元認証情報受信手段４４４は、受信した発行元認証情報を発行元認証手段４４５に出力する。

【0097】

発行元認証手段４４５は、発行元認証情報受信手段４４４で受信した発行元認証情報を解析し、発行元認証情報を送信した送信装置１が正当な受信機ＩＤの発行元であるか否かを認証するものである。
具体的には、発行元認証手段４４５は、発行元認証情報に含まれている暗号化情報を、デバイス情報記憶手段４５に記憶されているデバイス鍵で復号する。そして、発行元認証手段４４５は、暗号化情報をデバイス鍵で復号した値と、発行元認証情報に含まれている乱数とが一致する場合、送信装置１が正当な発行元であると認定する。一方、発行元認証手段４４５は、暗号化情報をデバイス鍵で復号した値と、発行元認証情報に含まれている乱数とが一致しない場合、送信装置１が正当な発行元ではないと認定する。
この発行元認証手段４４５は、発行元の認証結果を発行元認証結果送信手段４４６に出力するとともに、受信機ＩＤ取得手段４１に出力する。

【0098】

発行元認証結果送信手段４４６は、発行元認証手段４４５で認証された発行元の認証結果を、通信制御手段４０を介して送信するものである。

【0099】

デバイス情報記憶手段４５は、受信装置３のデバイス固有の情報（デバイス情報）を記憶するもので、半導体メモリ、ハードディスク等の一般的な記憶媒体である。このデバイス情報記憶手段４５には、デバイス情報として、予め受信装置３のデバイスを特定するデバイスＩＤ（デバイス識別）と、デバイス鍵（暗号鍵）とが記憶されている。

【0100】

ここで、デバイスＩＤとは、受信装置３のメーカーごと、機種ごと、製造のロットごと等の予め定めた区分（デバイス）で識別（管理）される識別子をいう。すなわち、デバイスＩＤは、個々の受信装置３を特定するものではなく、メーカー等のある一定の区分を示す識別子である。また、デバイス鍵は、デバイスＩＤによって特定される暗号鍵であって、デバイスＩＤと同様に、メーカー等のある一定の区分で共通の情報である。

【0101】

以上説明したように受信装置３を構成することで、受信装置３が予め個別の識別子を保持していない場合であっても、送信装置１から受信機ＩＤを取得することができる。また、受信装置３は、送信装置１との間で、デバイスＩＤやデバイス鍵を用いて機器認証を行うことで、正当な送信装置１から受信機ＩＤを取得して、メッセージの表示制御を行うことができる。

【0102】

なお、受信装置３は、コンピュータを前記した各手段として機能させるためのプログラム（デジタル放送受信プログラム）で動作させることができる。このデジタル放送受信プログラムは、例えば、ＰＣ（パーソナルコンピュータ）上で動作させることもできる。

【0103】

［メッセージ表示システムの動作］
次に、図６〜図８を参照して、メッセージ表示システムＳの動作について説明する。なお、コンテンツの送受信動作については、一般的な動作であるため、ここでは説明を省略する。

【0104】

〔受信機ＩＤ発行動作〕
最初に、図６を参照（適宜図１，図２，図５参照）して、送信装置１から受信装置３に対して、受信機ＩＤを発行する動作について説明する。
まず、受信装置３は、受信機ＩＤ記憶手段４２に受信機ＩＤが記憶されていない場合、受信機ＩＤ取得手段４１の受信機ＩＤ要求送信手段４１１によって、通信制御手段４０を介して、送信装置１に対して、受信機ＩＤの要求（受信機ＩＤ要求）を送信する（ステップＳ１０）。

【0105】

一方、送信装置１は、受信機ＩＤ発行手段２０の受信機ＩＤ要求受信手段２０１によって、通信制御手段２３を介して、受信機ＩＤ要求を受信する（ステップＳ１１）。
その後、送信装置１および受信装置３は、認証手段２２および認証手段４４によって、認証処理を行う（ステップＳ１２，Ｓ１３）。

【0106】

この認証処理の動作については、図７を参照して、詳細に説明する。
図７に示すように、まず、送信装置１は、認証手段２２の認証情報要求送信手段２２１によって、受信装置３に受信機認証情報の要求（認証情報要求）を送信する（ステップＳ２０）。そして、受信装置３は、認証手段４４の認証情報要求受信手段４４１によって、認証情報要求を受信する（ステップＳ２１）。

【0107】

その後、受信装置３は、受信機認証情報生成手段４４２によって、受信機認証情報を生成する（ステップＳ２２）。すなわち、受信機認証情報生成手段４４２が、乱数（乱数Ａ）を生成するとともに、デバイス情報記憶手段４５に記憶されているデバイス鍵で乱数Ａを暗号化する。そして、受信機認証情報生成手段４４２が、デバイス情報記憶手段４５に記憶されているデバイスＩＤと、生成した乱数Ａおよび暗号化情報とからなる受信機認証情報を生成する。
そして、受信装置３は、受信機認証情報送信手段４４３によって、ステップＳ２２で生成した受信機認証情報を、送信装置１に送信する（ステップＳ２３）。

【0108】

一方、送信装置１は、認証手段２２の受信機認証情報受信手段２２２によって、受信装置３から送信された受信機認証情報を受信する（ステップＳ２４）。
その後、送信装置１は、受信機認証手段２２３によって、受信機認証情報に含まれている暗号化情報を、受信機認証情報に含まれているデバイスＩＤに対応して、デバイス情報記憶手段２１に記憶されているデバイス鍵で復号する（ステップＳ２５）。

【0109】

そして、受信機認証手段２２３は、ステップＳ２５で復号された値が、受信機認証情報に含まれている乱数（乱数Ａ）と一致するか否かを判定する（ステップＳ２６）。
ここで、復号した値と乱数Ａとが一致する場合（ステップＳ２６でＹｅｓ）、受信機認証手段２２３は、受信装置３を正当な受信装置と認定する（ステップＳ２７）。一方、復号した値と乱数Ａとが一致しない場合（ステップＳ２６でＮｏ）、受信機認証手段２２３は、受信装置３を不当な受信装置と認定する（ステップＳ２８）。
なお、ここでは、ステップＳ２８の後、動作を継続しているが、受信装置３を不当な受信装置と認定した場合、送信装置１は、その旨を受信装置３に通知することで、認証処理を終了することとする。

【0110】

そして、送信装置１は、発行元認証情報生成手段２２４によって、発行元認証情報を生成する（ステップＳ２９）。すなわち、発行元認証情報生成手段２２４が、乱数（乱数Ｂ）を生成するとともに、ステップＳ２４で受信した受信機認証情報に含まれているデバイスＩＤに対応する、デバイス情報記憶手段２１に記憶されているデバイス鍵で乱数Ｂを暗号化する。そして、発行元認証情報生成手段２２４が、生成した乱数Ｂおよび暗号化情報とからなる発行元認証情報を生成する。
そして、送信装置１は、発行元認証情報送信手段２２５によって、ステップＳ２９で生成した発行元認証情報を、受信装置３に送信する（ステップＳ３０）。

【0111】

一方、受信装置３は、認証手段４４の発行元認証情報受信手段４４４によって、送信装置１から送信された発行元認証情報を受信する（ステップＳ３１）。
その後、受信装置３は、発行元認証手段４４５によって、発行元認証情報に含まれている暗号化情報を、デバイス情報記憶手段４５に記憶されているデバイス鍵で復号する（ステップＳ３２）。

【0112】

そして、発行元認証手段４４５は、ステップＳ３２で復号された値が、発行元認証情報に含まれている乱数（乱数Ｂ）と一致するか否かを判定する（ステップＳ３３）。
ここで、復号した値と乱数Ｂとが一致する場合（ステップＳ３３でＹｅｓ）、発行元認証手段４４５は、送信装置１を正当な発行元と認定する（ステップＳ３４）。一方、復号した値と乱数Ｂとが一致しない場合（ステップＳ３３でＮｏ）、発行元認証手段４４５は、送信装置１を不当な発行元と認定する（ステップＳ３５）。
そして、受信装置３は、発行元認証結果送信手段４４６によって、発行元の認証結果を、送信装置１に送信する（ステップＳ３６）。

【0113】

そして、送信装置１は、発行元認証結果受信手段２２６によって、受信装置３から、発行元の認証結果を受信する（ステップＳ３７）。そして、認証手段２２の認証結果生成手段２２７によって、ステップＳ２６で判定された認証結果と、ステップＳ３７で受信した認証結果とにより、発行元（送信装置１）と受信装置３とが双方とも正当であると認定された場合に、認証に成功した旨の認証結果を生成する（ステップとして図示せず）。
以上の一連の動作によって、送信装置１および受信装置３の機器認証を終了する。
図６に戻って、受信機ＩＤ発行動作について説明を続ける。

【0114】

認証処理（ステップＳ１２，Ｓ１３）を行った後、送信装置１は、認証手段２２における認証が成功した場合（ステップＳ１４でＹｅｓ）、受信機ＩＤ発行手段２０の受信機ＩＤ生成手段２０２によって、受信機ＩＤを生成する（ステップＳ１５）。そして、送信装置１は、受信機ＩＤ送信手段２０３によって、ステップＳ１５で生成した受信機ＩＤを、受信装置３に送信する（ステップＳ１６）。なお、認証手段２２における認証が失敗した場合（ステップＳ１４でＮｏ）、送信装置１は、受信機ＩＤの発行を行わずに処理を終了する。

【0115】

一方、受信装置３は、受信機ＩＤ取得手段４１の受信機ＩＤ受信手段４１２によって、ステップＳ１６で送信装置１から送信された受信機ＩＤを受信し（ステップＳ１７）、受信した受信機ＩＤを受信機ＩＤ記憶手段４２に書き込み記憶する（ステップＳ１８）。
なお、ここでは、図示を省略しているが、受信装置３は、ステップＳ１３における認証処理で、発行元（送信装置１）を正当でないと認定した場合は、受信機ＩＤの受信を行わず処理を終了することとする。
以上の動作によって、送信装置１は、受信装置３を個別に識別する識別子を有さない受信装置３に対して、安全に受信機ＩＤを発行することができる。

【0116】

〔メッセージ表示動作〕
次に、図８を参照（適宜図１，図２，図５参照）して、送信装置１から受信装置３に対してメッセージを表示させるメッセージ表示動作について説明する。
なお、図６で説明した受信機ＩＤ発行動作によって発行された受信機ＩＤは、予め、放送事業者によって管理されているものとする。例えば、放送事業者は、受信装置３の使用者（視聴者）から、電話、インターネット等によって受信機ＩＤが通知され、受信機ＩＤと、契約の有無を識別するグループを示す制御情報とを対応付けて管理しているものとする。ここでは、動作の一例として、契約を行っていない受信装置３に、メッセージを表示させる動作について説明する。

【0117】

まず、送信装置１は、個別メッセージ情報生成手段１１によって、個別の受信装置３ごとに、受信機ＩＤを宛先とし、受信装置３が属する予め定めたグループ（ここでは、契約を行っていないグループ）を示す制御情報をメッセージの内容とする個別メッセージ情報をＥＭＭ個別メッセージとして生成する（ステップＳ４０）。そして、送信装置１は、多重化手段１３によって、ステップＳ４０で生成した個別メッセージ情報（ＥＭＭ個別メッセージ）を放送ストリームに多重化して送信する（ステップＳ４１）。

【0118】

一方、受信装置３は、分離手段３０によって放送ストリームを分離し、個別メッセージ情報処理手段３２によって、ＥＭＭ個別メッセージから、受信機ＩＤ記憶手段４２に記憶されている受信機ＩＤに対応する個別メッセージ情報を受信する（ステップＳ４２）。そして、受信装置３は、個別メッセージ情報処理手段３２によって、個別メッセージ情報に含まれている制御情報を制御情報記憶手段３４に書き込み記憶する（ステップＳ４３）。これによって、個々の受信装置３は、制御情報で特定される値によって、グループ分けされることになる。

【0119】

次に、送信装置１は、共通メッセージ情報生成手段１２によって、各受信装置３に対して共通に配信するメッセージとして、メッセージを表示させたいグループを示す制御情報を宛先とし、表示させたいメッセージテキストの文字列（テキストコード）をメッセージの内容とする共通メッセージ情報をＥＭＭ共通メッセージとして生成する（ステップＳ４４）。そして、送信装置１は、多重化手段１３によって、ステップＳ４４で生成した共通メッセージ情報（ＥＭＭ共通メッセージ）を放送ストリームに多重化して送信する（ステップＳ４５）。

【0120】

一方、受信装置３は、分離手段３０によって放送ストリームを分離し、共通メッセージ情報処理手段３３によって、ＥＭＭ共通メッセージとして、共通メッセージ情報を受信する（ステップＳ４６）。そして、受信装置３は、共通メッセージ情報処理手段３３によって、共通メッセージ情報に含まれている制御情報と、制御情報記憶手段３４に記憶されている制御情報とが一致するか否かを判定する（ステップＳ４７）。

【0121】

ここで、制御情報が一致する場合（ステップＳ４７でＹｅｓ）、受信装置３は、合成手段３５によって、ステップＳ４６で受信した共通メッセージ情報に含まれているメッセージテキスト（共通メッセージテキスト）を、コンテンツ受信手段３１で受信したコンテンツに合成する（ステップＳ４８）。
一方、制御情報が一致ない場合（ステップＳ４７でＮｏ）、合成手段３５は、コンテンツへのメッセージテキストの合成を行わず、そのままコンテンツを出力する。
以上の動作によって、送信装置１は、制御情報で特定するグループごとに、メッセージの表示を制御することができる。

【0122】

以上説明したように、メッセージ表示システムＳは、受信装置３が個々の受信装置３を識別するための識別子を持っていない場合であっても、デバイスＩＤやデバイス鍵といったデバイス単位の情報によって、機器認証を行うことで、送信装置１から、重複のない安全な受信機ＩＤを受信装置３に付与することができる。

【0123】

以上、本発明の実施形態について説明したが、本発明は、この実施形態に限定されるものではない。
例えば、ここでは、送信装置１内に識別子発行装置２を備える構成としたが、識別子発行装置２は、送信装置１と分離して、識別子発行サーバとして構成しても構わない。

【0124】

また、ここでは、送信装置１は、受信装置３との間で機器認証を行い、双方の認証が成功した場合に、受信機ＩＤを発行することとした。しかし、送信装置１は、受信装置３の正当性を認証しただけで、受信機ＩＤを発行する簡易な構成としても構わない。
その場合、図２の送信装置１の認証手段２２における発行元認証情報生成手段２２４、発行元認証情報送信手段２２５および発行元認証結果受信手段２２６と、図５の受信装置３の認証手段４４における発行元認証情報受信手段４４４、発行元認証手段４４５、発行元認証結果送信手段４４６とを、それぞれの構成から省略することができる。

【0125】

また、ここでは、送信装置１は、受信装置３から受信機ＩＤ要求を受信したタイミングで、受信装置３に対して認証情報（受信機認証情報）を要求した。しかし、受信装置３が受信機ＩＤを要求する際に、併せて受信機認証情報を通知することとしても構わない。
その場合、送信装置１は、図２の送信装置１の認証手段２２において、認証情報要求送信手段２２１と受信機認証情報受信手段２２２とを構成から省略し、受信機ＩＤ要求受信手段２０１が、受信機ＩＤ要求と併せて受信した受信機認証情報を受信機認証手段２２３に出力することとすればよい。また、その場合、受信装置３は、図５の受信装置３の認証手段４４において、認証情報要求受信手段４４１と受信機認証情報送信手段４４３とを構成から省略し、受信機ＩＤ要求送信手段４１１が、受信機認証情報生成手段４４２に受信機認証情報を生成する旨を指示し、受信機ＩＤ要求を送信する際に、併せて受信機認証情報を送信すればよい。

【符号の説明】

【0126】

１ 送信装置
１０ コンテンツ配信手段
１１ 個別メッセージ情報生成手段（メッセージ情報生成手段）
１２ 共通メッセージ情報生成手段（メッセージ情報生成手段）
１３ 多重化手段
２ 識別子発行装置（識別子発行サーバ）
２０ 受信機ＩＤ発行手段（受信機識別発行手段）
２０１ 受信機ＩＤ要求受信手段（受信機識別要求受信手段）
２０２ 受信機ＩＤ生成手段（受信機識別生成手段）
２０３ 受信機ＩＤ送信手段（受信機識別送信手段）
２１ デバイス情報記憶手段
２２ 認証手段
２２１ 認証情報要求送信手段
２２２ 受信機認証情報受信手段
２２３ 受信機認証手段
２２４ 発行元認証情報生成手段
２２５ 発行元認証情報送信手段
２２６ 発行元認証結果受信手段
２３ 通信制御手段
３ 受信装置
３０ 分離手段
３１ コンテンツ受信手段
３２ 個別メッセージ情報処理手段（メッセージ受信手段）
３３ 共通メッセージ情報処理手段（メッセージ受信手段）
３４ 制御情報記憶手段
３５ 合成手段
４０ 通信制御手段
４１ 受信機ＩＤ取得手段（受信機識別取得手段）
４１１ 受信機ＩＤ要求送信手段（受信機識別要求送信手段）
４１２ 受信機ＩＤ受信手段（受信機識別受信手段）
４２ 受信機ＩＤ記憶手段（受信機識別記憶手段）
４３ 受信機ＩＤ表示手段（受信機識別表示手段）
４４ 認証手段
４４１ 認証情報要求受信手段
４４２ 受信機認証情報生成手段
４４３ 受信機認証情報送信手段
４４４ 発行元認証情報受信手段
４４５ 発行元認証手段
４４６ 発行元認証結果送信手段
４５ デバイス情報記憶手段

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】