JP2007531337A - データ処理システムにおけるセキュリティのための方法と装置 - Google Patents

Abstract

【課題】データ処理システムにおけるセキュリティのための方法と装置
【解決手段】安全な伝送のための方法と装置。各ユーザは登録キーを提供される。ロングタイム更新の放送キーはこの登録キーを使用して暗号化され、そして周期的にユーザに提供される。ショートタイム更新のキーは放送キーを使用して暗号化され、そして周期的にユーザに提供される。放送はその後ショートタイムキーを使用して暗号化され、ここにおいてユーザはこのショートタイムキーを使用して放送メッセージを解読する。１つの実施形態はリンク層内容暗号化を提供する。もう１つの実施形態はエンドツーエンド暗号化を提供する。
【選択図】 なし

Description

本発明は一般にデータ処理システムに関し、そして特にデータ処理システムにおけるセキュリティのための方法および装置に関する。

通信システムを含む、データ処理および情報システムにおけるセキュリティは、おびただしい量の他の望ましい基準と同様に、責任、公平、確度、秘密性、操作可能性に寄与する。暗号化、あるいは一般分野の暗号作成法(cryptography)は、電子商取引(electronic commerce)、無線通信、放送において使用され、そして制限のない適用範囲を有する。電子商取引では、暗号化は不正手段を防ぎ、そして金融取引を確かめるために使用される。データ処理システムでは、暗号化は関係者のアイデンティティを確かめるために使用される。暗号化はまたハッキングを防ぎ、ウェブページを保護し、そして機密文書へのアクセスを防ぐためにも使用される。

しばしば暗号体系(cryptosystem)と呼ばれる、非対称暗号化システムはメッセージを暗号化しそして解読するために同一キー（即ち、シークレットキー(secret key)）を使用する。これに反し非対称暗号化システムはメッセージを暗号化するために第１のキー（即ち、公開キー(public key)）を使用し、そしてそれを解読するために異なるキー（即ち、プライベートキー(private key)）を使用する。非対称暗号体系はまた公開キー暗号体系とも言われる。問題は対称暗号体系において発信人(sender)から受取人(recipient)へのシークレットキーの安全な供給の中に存在する。

したがって、発信人と受取人との間のシークレットキーの安全で効率的な供給についての要求がある。

[発明の概要]
ここに開示された実施形態は、データ処理システムにおけるセキュリティのための方法を提供することによって上述の要求と取り組む。

１つの局面では、プライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される方法は、プライベートキーに対応する公開キーを分配する；公開キーによって暗号化されたシークレットキーを受信する；プライベートキーによってシークレットキーを解読する；シークレットキーによって暗号化されたアクセスキーを受信する；およびシークレットキーによってアクセスキーを解読することを具備する。プライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される代替の方法は、プライベートキーに対応する公開キーを分配する；公開キーによって暗号化されたアクセスキーを受信する；およびプライベートキーによってアクセスキーを解読することを具備する。シークレットキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用されるもう１つの代替の方法は、プライベートキーに対応する公開キーを受信する；シークレットキーを公開キーで暗号化する；暗号化されたシークレットキーを送出する；シークレットキーによって暗号化されたアクセスキーを受信する；およびシークレットキーによってアクセスキーを解読することを具備する。

もう１つの局面では、内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される方法は、プライベートキーに対応する公開キーを受信する；
公開キーを使用してシークレットキーを暗号化する；暗号化されたシークレットキーを送出する；シークレットキーを使用してアクセスキーを暗号化する；および暗号化されたアクセスキーを送出することを具備する。内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される代替の方法は、プライベートキーに対応する公開キーを受信する；公開キーを使用してアクセスキーを暗号化する；および暗号化されたアクセスキーを送出することを具備する。プライベートキーを蓄積していた内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用されるもう１つの代替の方法は、プライベートキーに対応する公開キーを分配する；公開キーによって暗号化されたシークレットキーを受信する；プライベートキーを使用してシークレットキーを解読する；シークレットキーを使用してアクセスキーを暗号化する；および暗号化されたアクセスキーを送出することを具備する。

なおもう１つの局面では、プライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するための装置は、プライベートキーに対応する公開キーを分配するための手段；公開キーによって暗号化されたシークレットキーを受信するための手段；プライベートキーによってシークレットキーを解読するための手段；シークレットキーによって暗号化されたアクセスキーを受信するための手段；およびシークレットキーによってアクセスキーを解読するための手段を具備する。プライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するための代替の装置は、プライベートキーに対応する公開キーを分配するための手段；公開キーによって暗号化されたアクセスキーを受信するための手段；およびプライベートキーによってアクセスキーを解読するための手段を具備する。シークレットキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するためのもう１つの代替の装置は、プライベートキーに対応する公開キーを受信するための手段；シークレットキーを公開キーで暗号化するための手段；暗号化されたシークレットキーを送出するための手段；シークレットキーによって暗号化されたアクセスキーを受信するための手段；およびシークレットキーによってアクセスキーを解読するための手段を具備する。

さらなる局面では、内容プロバイダから放送サービスを提供するためのアクセスキーを分配するための装置は、プライベートキーに対応する公開キーを受信するための手段；公開キーを使用してシークレットキーを暗号化するための手段；暗号化されたシークレットキーを送出するための手段；シークレットキーを使用してアクセスキーを暗号化するための手段；および暗号化されたアクセスキーを送出するための手段を具備する。内容プロバイダから放送サービスを提供するためのアクセスキーを分配するための代替の装置は、プライベートキーに対応する公開キーを受信するための手段；公開キーを使用してアクセスキーを暗号化するための手段；および暗号化されたアクセスキーを送出するための手段を具備する。プライベートキーを蓄積していた内容プロバイダから放送サービスを提供するためのアクセスキーを分配するためのもう１つの代替の装置は、プライベートキーに対応する公開キーを分配するための手段；公開キーによって暗号化されたシークレットキーを受信するための手段；プライベートキーを使用してシークレットキーを解読するための手段；シークレットキーを使用してアクセスキーを暗号化するための手段；および暗号化されたアクセスキーを送出するための手段を具備する。

なおさらなる局面では、プライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される機械可読媒体は、プライベートキーに対応する公開キーを分配するための符号；公開キーによって暗号化されたシークレットキーを受信するための符号；プライベートキーによってシークレットキーを解読するための符号；シークレットキーによって暗号化されたアクセスキーを受信するための符号；およびシークレットキーによってアクセスキーを解読するための符号を具備する。プライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される代替の機械可読媒体は、プライベートキーに対応する公開キーを分配するための符号；公開キーによって暗号化されたアクセスキーを受信するための符号；およびプライベートキーによってアクセスキーを解読するための符号を具備する。シークレットキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用されるもう１つの代替の機械可読媒体は、プライベートキーに対応する公開キーを受信するための符号；シークレットキーを公開キーで暗号化するための符号；暗号化されたシークレットキーを送出するための符号；シークレットキーによって暗号化されたアクセスキーを受信するための符号；およびシークレットキーによってアクセスキーを解読するための符号を具備する。

なおもう１つの局面では、内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される機械可読媒体は、プライベートキーに対応する公開キーを受信するための符号；公開キーを使用してシークレットキーを暗号化するための符号；
暗号化されたシークレットキーを送出するための符号；シークレットキーを使用してアクセスキーを暗号化するための符号；および暗号化されたアクセスキーを送出するための符号を具備する。内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される代替の機械可読媒体は、プライベートキーに対応する公開キーを受信するための符号；公開キーを使用してアクセスキーを暗号化するための符号；および暗号化されたアクセスキーを送出するための符号を具備する。プライベートキーを蓄積していた内容プロバイダから放送サービスを提供するためのアクセスキーを分配するためのもう１つの代替の機械可読媒体は、プライベートキーに対応する公開キーを分配するための符号；公開キーによって暗号化されたシークレットキーを受信するための符号；プライベートキーを使用してシークレットキーを解読するための符号；シークレットキーを使用してアクセスキーを暗号化するための符号；および暗号化されたアクセスキーを送出するための符号を具備する。

上記実施形態では、シークレットキーは登録キーまたは臨時キーであってもよい。

種々の実施形態は、その中では同じ参照数字が同じエレメントを指す以下の図面を参照して詳細に記述されるであろう。

以下の説明では、特別の細部が実施形態の完全な理解を提供するために与えられる。しかしながら、実施形態がこれらの特別の細部無しに実行され得ることは、この分野の通常の技術者によって理解されるであろう。例えば、回路は不必要な細部において実施形態を不明瞭にしないためにブロック図内に示さる。他の事例では、周知の回路、構造およびテクニックは実施形態を不明瞭にしないように詳細に示される。

また、実施形態がフローチャート、フロー図、構造図、またはブロック図として描写される手順として記述され得ることは注目される。フローチャートは連続手順として動作を記述することができるが、動作の大部分は並列にまたは同時に実行されてもよい。さらに、動作順序は再配列されてもよい。手順はその動作が完了される時に終結される。手順は方法、機能、処理、サブルーチン、サブプログラム等に対応することができる。手順が機能に対応する時には、その終結はその機能のコーリング機能(calling function)または主機能への機能の復帰に対応する。

無線通信システムは、音声、データ等のような種々のタイプの通信を提供するために広く展開される。これらのシステムは符号分割多重アクセス（ＣＤＭＡ）、時分割多重アクセス（ＴＤＭＡ）、あるいは他の変調技術に基づくことができる。

システムは、“デュアルモード・ワイドバンド・スペクトル拡散セルラシステム用のＴＩＡ／ＥＩＡ−９５−Ｂ移動局−基地局互換性標準”（ＩＳ−９５標準）；ＴＤＭＡ準拠の“移動体用グローバルシステム”（ＧＳＭ）通信標準；ＧＳＭ通信標準準拠の第３世代無線サービスである“ユニバーサル移動体電気通信サービス”（ＵＭＴＳ）標準；ＧＳＭからＵＭＴＳ向けの発展ステップである一般パケット無線システム（ＧＰＲＳ）通信標準；文書番号第３ＧＴＳ２５．２１１号、第３ＧＴＳ２５．２１２号、第３ＧＴＳＧ２５．２１３号、および第３ＧＴＳ２５．２１４号、第３ＧＴＳ２５．３０２号（Ｗ−ＣＤＭＡ標準）を含む１組の文書内で具体化される“第３世代パートナーシップ・プロジェクト”（３ＧＰＰ）；“ｃｄｍａ２０００スペクトル拡散システムのためのＴＲ−４５．５物理層標準”（ＩＳ−２０００標準）内で具体化される“第３世代パートナーシップ・プロジェクト２”（３ＧＰＰ２）と命名された協会によって提供された標準のような１つまたはそれ以上の標準をサポートするように設計されることができる。

各標準は、基地局のような基幹施設エレメントと、移動体装置のようなユーザ端装置との間の無線通信用のデータの処理を定義する。説明のために、以下の検討はＣＤＭＡ２０００システムと矛盾のないスペクトル拡散通信システムを考える。しかしながら、代替の実施形態はもう１つの標準／システムを組み込んでもよい。

暗号体系は、このように特定グループのユーザにメッセージを抽出させるメッセージを偽装する方法である。図１Ａは基本的暗号体系１０を示す。暗号作成法は暗号体系を作り出して使用する技術である。暗号解析は暗号体系を解読する、即ち、あなたがメッセージにアクセスすることを許された特定グループ内にない時にそのメッセージを受信して理解する技術である。原メッセージは普通テキスト(plaintext)メッセージまたは普通テキストと呼ばれる。暗号化されたメッセージは暗号文(ciphertext)と呼ばれ、ここにおいて暗号化は普通テキストを暗号文に変換するための任意の手段を含む。解読は暗号文を普通テキストに変換する、即ち、原メッセージを再生するための任意の手段を含む。図１Ａに図示されるように、普通テキストメッセージは暗号化されて暗号文を形成する。暗号文はその後受信され、解読されて普通テキストを再生する。術語普通テキストおよび暗号文が一般にデータを指す一方で、暗号化の概念は、ディジタル形式で表示されるオーディオおよびビデオデータを含む任意のディジタル情報に適用されることができる。この中で提供されたこの発明の記述が術語普通テキストと暗号作成法の技術と矛盾しない暗号文とを使用する一方で、これらの術語は他の形式のディジタル通信を除外しない。

暗号体系は秘密に基づいている。１グループのエンティティは、もしもこのグループ外の１つのエンティティが非常に多量の資源無しにその秘密を取得できないならば、１つの秘密を共有する。この秘密はエンティティのグループ間のセキュリティ連合(security association)として機能すると言われる。暗号体系はアルゴリズムの収集であってもよく、ここで各アルゴリズムは標記され、そしてその標記はキーと呼ばれる。対称暗号化システムはメッセージを暗号化および解読するために同一のキーを使用する。対称暗号化システム２０は図１Ｂに図示され、ここで暗号化と解読とは同一のプライベートキーを使用する。

これと対比して、非対称暗号化システムはメッセージを暗号化するために公開キーと呼ばれる第１のキーを使用し、そしてそれを解読するためにプライベートキーと呼ばれる異なるキーを使用する。図１Ｃは、１つのキーが暗号化のためにそして第２のキーが解読のために提供される非対称暗号化システム３０を図示する。非対称暗号体系はまた公開キー暗号体系とも呼ばれる。公開キーは発行されて任意のメッセージを暗号化するために使用可能であり、しかしながら、プライベートキーはこの公開キーで暗号化されたメッセージを解読するためにだけ使用されることができる。

問題は対称暗号体系において発信人から受取人へのシークレットキーの安全な供給の際に存在する。１つの解決策では、情報を供給するために特使(courier)が使用されてもよく、あるいはより効率的で信頼できる解決策は、下で検討されるリベスト、シャミール、およびエーデゥルマン(Rivest, Shamir, and Adleman)(ＲＳＡ)によって定義された公開キー暗号体系のような、公開キー暗号体系を使用することができる。ＲＳＡシステムはプリティグッドプライバシー(Pretty Good Privacy)（ＰＧＰ）と呼ばれる一般的セキュリティツール内で使用される。

ＰＧＰは対称および非対称暗号化からの特徴を結合する。図１Ｄ及び１Ｅは普通テキストメッセージが暗号化されそして再生される、ＰＧＰ暗号体系５０を図示する。図１Ｄでは、普通テキストメッセージはモデム伝送時間とディスクスペースとを節約するために圧縮されてもよい。圧縮は暗号化および解読処理にもう１つのレベルの変換を付加することによって暗号のセキュリティを強める。大部分の暗号解析技術は暗号を解読するために普通テキスト内に見つけだされたパターンを活用する。圧縮は普通テキスト内のこれらのパターンを減少させ、それによって暗号解析への抵抗を高める。

ＰＧＰはその後一度しか使わない(one-time-only)シークレットキーである、セッションキーを作り出す。このキーは、マウスのランダムな動きやタイピング中のキーストロークのような、任意のランダムな事象から発生され得るランダムな数である。セッションキーは普通テキストを暗号化する安全な暗号化アルゴリズムで、結果として暗号文内で働く。一度データが暗号化されると、セッションキーはその時受取人の公開キーに暗号化される。この公開キー・暗号化されたセッションキーは暗号文と一緒に受取人に伝送される。

解読に関して、図１Ｅに示されるように、ＰＧＰの受取人のコピーは、その後ＰＧＰが月並みに暗号化された暗号文を解読するのに使用する臨時セッションキーを再生するために、プライベートキーを使用する。暗号化法の結合は公開キー暗号化の便利さと対称暗号化の速度とを利用する。対称暗号化は一般に公開キー暗号化よりももっと速い。公開キー暗号化は順番にキー分布とデータ伝送問題とに解決策を提供する。結合では、動作およびキー分布はセキュリティにおける大きな犠牲無しに改善される。

ＰＧＰは２つのファイル；公開キー用のものとプライベートキー用のものとにキーを蓄積する。これらのファイルはキーリング(keyring)と名づける。アプリケーションでは、ＰＧＰ暗号化システムは発信人の公開キーリングに目標受取人の公開キーを付加する。発信人のプライベートキーは発信人のプライベートキーリング上に蓄積される。

上で検討されたように、暗号化と解読のために使用されたキーを分配する方法は複雑にされることがあり得る。“キー交換問題”はまず、発信人および受信者の両者が、それぞれ暗号化および解読を実行できるように、そして発信人および受信者の両者がメッセージを暗号化および解読できるように、双方向通信として、交換されるのを確かめることを含む。さらに、キー交換が第３の意図されたものでない当事者による妨害を排除するように実行されることは望ましい。

図２は多数のユーザをサポートし、そしてこの発明の少なくともいくつかの局面および実施形態を実施することができる通信システム２００の一例として機能する。システム２００は多数のセル２０２Ａ乃至２０２Ｇについて通信を提供し、その各々はそれぞれ、対応する基地局２０４Ａ乃至２０４Ｇによってサービスされる。

カバレッジエリア内の端末２０６は固定（即ち、静止式）されても移動式であってもよい。図２に示されるように、種々の端末２０６はシステム全体の至る所に分散される。各端末２０６はダウンリンクおよびアップリンク上の少なくとも１つのそして多分より多くの基地局２０４と、例えば、ソフトハンドオフが使用されるかあるいは端末が複数の基地局からの複数の送信を(同時にまたは連続的に)受信するために選定されるか運用されるかによる任意の与えられた時機に通信する。ＣＤＭＡ通信システムにおけるソフトハンドオフはこの分野では周知であり、そして米国特許第５，１０１，５０１号、タイトル“ＣＤＭＡセルラ電話システムにおいてソフトハンドオフを提供するための方法とシステム（Ｍｅｔｈｏｄ ａｎｄ ｓｙｓｔｅｍ ｆｏｒ ｐｒｏｖｉｄｉｎｇ ａ Ｓｏｆｔ Ｈａｎｄｏｆｆ ｉｎ ａ ＣＤＭＡ Ｃｅｌｌｕｌａｒ Ｔｅｌｅｐｈｏｎｅ Ｓｙｓｔｅｍ）”に詳細に記述されており、これは本発明の譲受人に譲渡される。ダウンリンクは基地局から端末への伝送を指し、そしてアップリンクは端末から基地局への伝送を指す。基地局とは異なる種々の他の基幹施設エレメントはシステム構成および／またはシステムによってサポートされる標準によって、実施され得ることは注目されるべきである。また、端末は移動電話、個人データアシスタント、または何か他の移動体あるいは固定局であってもよい一方で、説明のため、移動局（ＭＳ）はこの実施形態を記述するために下記に使用されるであろう。

無線データ伝送に関するデマンドを増加させることおよび無線通信技術によって使用可能なサービスの拡張は特定のデータサービスの開発に導いた。１実施形態に従って、システム２００は今後高速放送サービス（ＨＳＢＳ）と呼ばれる高速マルチメディア放送サービスをサポートする。ＨＳＢＳについての１例のアプリケーションは映画、スポーツイベント等のビデオストリーミングである。ＨＳＢＳサービスはインターネットプロトコル（ＩＰ）に基づいたパケットデータサービスである。サービスプロバイダはそのような高速放送サービスの利用度をユーザに示すことができる。ＨＳＢＳサービスを希望しているユーザはこのサービスを受けることを承諾し、そして広告、ショートマネージメントシステム（ＳＭＳ）、無線アプリケーションプロトコル（ＷＡＰ）等によって放送サービススケジュールを発見できる。基地局（ＢＳ）はオーバヘッドメッセージ内のＨＳＢＳ関連パラメータを送信する。ＭＳが放送セッションを受信することを希望する時には、このＭＳはオーバヘッドメッセージを読み取って、適切な配列を知る。ＭＳはその後ＨＳＢＳチャネルを含んでいる周波数に同調させ、そして放送サービス内容を受信する。

フリーアクセス、コントロールドアクセス、および部分的コントロールドアクセスを含む、ＨＳＢＳサービスのためのいくつかの可能性のある申込み／収入モデルがある。フリーアクセスについては、いかなる申込みもサービスを受けるべき移動体に対して必要ではない。ＢＳは暗号化無しで内容を放送し、そして興味をもった移動体はこの内容を受信できる。サービスプロバイダのための収入は放送チャネルにも送信され得る広告により発生されることができる。例えば、直近の映画クリップ(upcoming movie-clip)は、スタジオがサービスプロバイダに支払うであろうそれのために送信されることがあり得る。

コントロールドアクセスについては、ＭＳユーザはサービスに加入し、そして放送サービスを受けるために相当する料金(fee)を支払う。未加入ユーザはＨＳＢＳによる内容放送にアクセスしてはならない。したがって、コントロールドアクセスは加入したユーザのみが内容を解読する、見るおよび／または処理することができるようにＨＳＢＳ伝送／内容を暗号化することによって達成される。これは無線暗号化キー交換手順を使用してもよい。このスキームは強力なセキュリティを提供し、そしてサービスの窃盗(theft-of-service)を防ぐ。

部分的コントロールドアクセスと呼ばれる、ハイブリッドアクセススキームは間欠的な暗号化しない広告伝送(unencrypted advertisement transmission)で暗号化される加入ベースのサービスとしてＨＳＢＳサービスを提供する。これらの広告は暗号化されたＨＳＢＳサービスへの加入を促進することを意味する。これらの暗号化されないセグメントのスケジュールは外部手段によりＭＳに知らされることができる。

１つの実施形態では、システム２００は放送／マルチキャストサービス（ＢＣＭＣＳ）と呼ばれ、時にはマルチメディア放送／マルチキャストサービス（ＭＢＭＳ）と呼ばれる特定の放送サービスをサポートする。ＢＣＭＣＳの詳細説明は米国特許出願番号第１０／２３３，１８８号、２００２年８月２８日提出に開示される。通常、ＢＣＭＣＳはインターネットプロトコル（ＩＰ）に基づいたパケットデータサービスである。図３はＢＣＭＣＳを実施するための簡略化されたネットワーク３００を示す。ネットワーク３００では、ビデオおよび／またはオーディオ情報は内容源(Content Source)（ＣＳ）３１０によってパケット化されたデータサービスネットワーク（ＰＤＳＮ）３３０に供給される。ビデオおよびオーディオ情報は放映(televised)プログラムまたは無線送信からのものであってもよい。情報はＩＰパケットにおけるような、パケット化されたデータとして供給される。ＰＤＳＮ３３０はアクセスネットワーク（ＡＮ）内の分布についてのＩＰパケットを処理する。図示されたように、ＡＮは、移動局のような複数の端末３５０と通信している基地局のような基幹施設エレメント３４０を含むネットワーク３００の部分として定義される。

ＢＣＭＣＳに関して、ＣＳ３１０は暗号化されない内容を供給する。基幹施設エレメント３４０はＰＤＳＮ３３０から情報のストリームを受信し、そして指定されたチャネル上の情報をネットワーク３００内の加入者端末に供給する。アクセスをコントロールするために、ＣＳ３１０からの内容はＰＤＳＮ３３０に供給される前の暗号化キーを使用して内容暗号化器(encryptor)（図示せず）によって暗号化される。内容暗号化器はＣＳ１０と一緒にまたは別々に実施され得る一方で、内容暗号化器とＣＳ３１０とは以下では内容プロバイダと呼ばれるであろう。内容プロバイダはまた他のエレメントおよび／または加入マネージャ、キー発生器およびキーマネージャのようなエンティティを備えてもよい。加入ユーザはそのときＩＰパケットが解読され得るような解読キーを備えている。

より詳しく、図４は放送内容を受信するためにＢＣＭＣＳに加入できる端末４００を示す。端末４００は受信回路系４２０に結合されたアンテナ４１０を備える。端末４００は基幹施設エレメント（図示せず）を介して内容プロバイダ（図示せず）からの送信を受信する。端末４００は移動体装置（ＭＥ）４４０と、受信回路４２０に結合されたユーザ識別モジュール（ＵＩＭ）４３０とを含む。ここで説明のため、ＵＩＭ４３０とＭＥ４４０とは分離されたが、実施形態においては、ＵＩＭ４３０とＭＥ４４０とが１つの安全処理ユニットとして共に統合されてもよいことに注意されたい。また、実施形態はＵＩＭを参照して記述されるであろうが、他の集積回路カードまたは安全処理ユニットは全集積回路ユニットカード（ＵＩＣＣ）、加入者アイデンティティモジュール（ＳＩＭ）または全ＳＩＭ（ＵＳＩＭ）のように実施されてもよい。

通常、ＵＩＭ４３０はＢＣＭＣＳ伝送のセキュリティのための検証手順を適用し、そして種々のキーをＭＥ４４０に供給する。ＭＥ４４０はＵＩＭ４３０によって供給されたキーを使用してＢＣＭＣＳ内容ストリームの暗号化を含むが、しかしそれには限定されない、本質的な処理を実行する。ＵＩＭ４３０は長時間の間秘密を維持せねばならない（暗号化キーのような）秘密情報を安全に蓄積して処理することを期待される。ＵＩＭ４３０は安全ユニット(secure unit)であるので、その中に蓄積された秘密はその秘密情報をしばしば変更することをシステムに不必要に要求はしない。

ＵＩＭ４３０は安全ＵＩＭ処理ユニット（ＳＵＰＵ）４３２と呼ばれる処理ユニットおよび安全ＵＩＭメモリユニット（ＳＵＭＵ）４３４と呼ばれる安全メモリ蓄積ユニットを含んでもよい。ＵＩＭ４３０内では、ＳＵＭＵ４３４はその情報への認定されないアクセスを思い止まらせる方法で秘密情報を蓄積する。もしも秘密情報がＵＩＭ４３０から取得されれば、アクセスは有意に大量の資源を必要とするであろう。またＵＩＭ４３０内では、ＳＵＰＵ４３２はＵＩＭ４３０の外部および／または内部にある値で計算を実行する。計算の結果はＳＵＭＵ４３４内に蓄積されるか、またはＭＥ４４０にパスされてもよい。

ＵＩＭ４３０は固定ユニットであっても端末４００内に統合されてもよい。ＵＩＭ４３０はまた、電話番号、ｅメールアドレス情報、ウェブページまたはＵＲＬアドレス情報、および／またはスケジューリング機能等を含む情報を蓄積するための非安全メモリおよびプロセッサ（図示せず）を含んでもよい。代替の実施形態は取り外しできるおよび／またはリプログラマブルＵＩＭを提供することができる。典型的に、ＳＵＰＵ４３２は、セキュリティおよびキー手順の範囲を越えている、ＢＣＭＣＳの放送内容の解読のような、機能のための有意な処理パワーを持たない。しかしながら、代替の実施形態はより強い処理パワーを有しているＵＩＭを実施することができる。

ＵＩＭ４３０が安全ユニットである一方で、ＭＥ４４０内のデータは非加入者によってアクセスされることができ、そして不安定であると言われる。ＭＥ４４０にパスされたかまたはＭＥ４４０によって処理された任意の情報は短い時間の間のみは安全に秘密のままである。したがって、ＭＥ４４０と共有されるキーのような、任意の秘密情報はしばしば変更されることが望ましい。

より詳しく、ＢＣＭＣＳ内容は典型的に、短期キー(short-term key)（ＳＫ）と呼ばれる特有で頻繁に変更する臨時暗号化キーを使用して暗号化される。放送内容を特定の時刻に解読するために、ＭＥ４４０は現在のＳＫを知らねばならない。ＳＫが１ユーザに対してある量の固有の金銭的価値(intrinsic monetary value)を有すると仮定され得るように、このＳＫは少量の時間の間放送内容を解読するために使用される。例えば、この固有の金銭的価値は登録コスト(registration cost)の一部であってもよい。ここで、種々の内容のタイプは種々の固有の金銭的価値を有してもよい。１加入者のＭＥ４４０からＳＫを獲得している非加入者のコストはＳＫの固有の金銭的価値を超え、ＳＫを獲得するコストは不合理に報酬を超え、そして利益はない。その結果として、ＭＥ４４０内でＳＫを保護する必要はない。しかしながら、もしも１放送がこのシークレットキーを不合理に獲得するコストよりも大きい固有の値を有するならば、ＭＥ４４０からそのようなキーを獲得することでは非加入者への利益がある。よって、ＭＥ４４０は理想的に１ＳＫのそれよりも長い寿命を持つ秘密を蓄積しないであろう。

さらに、データの伝送について内容プロバイダによって使用されたチャネルは不安定と考えられる。したがって、ＢＣＭＣＳでは、ＳＫは無線伝送されない。それは放送アクセスキー（ＢＡＫ）と言われるアクセスキーおよび暗号化された内容と一緒に放送されたＳＫ情報（ＳＫＩ）からＵＩＭ４３０またはＭＥ４４０のいずれかによって引き出される。ＢＡＫはある量の時間、例えば1日、1週間または1ヶ月の間使用されることができ、そして更新される。ＢＡＫを更新するための各期間内で、より短いインターバルはＳＫが変更される間提供される。内容プロバイダは、ＳＫがＢＡＫおよびＳＫＩから決定されることができるように、2つの値ＳＫおよびＳＫＩを決定するために暗号機能を使用してもよい。1つの実施形態では、ＳＫＩはキーとしてＢＡＫを使用して暗号化されるＳＫを含んでもよい。あるいは、ＳＫはＳＫＩとＢＡＫの連結に暗号細分関数(cryptographic hash function)を適用することの結果であってもよい。ここで、ＳＫＩはランダム値であってもよい。

ＢＣＭＣＳへのアクセスを取得するために、ユーザはこのサービスに登録して加入する。登録手順の1つの実施形態では、内容プロバイダとＵＩＭ４３０とはユーザと内容プロバイダとの間のセキュリティ連合として機能する登録キー(Registration Key)またはルートキー（ＲＫ）に応ずる。登録はユーザが内容プロバイダによって提供された放送チャネルに加入する時に発生し、あるいは加入に先立って発生するかもしれない。単一の内容プロバイダは複数の放送チャネルを提供できる。内容プロバイダは全チャネルについて同じＲＫを持つユーザを組み合せるか、あるいは各チャネルについて登録することをユーザに要求し、そして同じユーザを異なるチャネル上の異なるＲＫと組み合せるかを選択できる。複数の内容プロバイダは同じ登録キーを使用するかまたは登録して異なるＲＫを取得することをユーザに要求するかを選択することができる。

もしも可能ならば、ＲＫはその後ＵＩＭ４３０内に秘密として保持される。ＲＫは与えられたＵＩＭに独特であり、即ち、各ユーザは異なるＲＫを割り当てられる。しかしながら、もしもユーザが複数のＵＩＭを有するならば、その後これらのＵＩＭは内容プロバイダのポリシーによって同じＲＫを共有するように構成されてもよい。内容プロバイダはその後ＵＩＭ４３０にＲＫで暗号化されたＢＡＫのようなさらなる秘密情報を送ってもよい。ＵＩＭ４３０はＲＫを使用している暗号化されたＢＡＫから原ＢＡＫの値を再生することができる。ＭＥ４４０はシークレットユニットではないので、ＵＩＭ４３０は典型的にＭＥ４４０にＢＡＫを供給しない。

内容プロバイダはまたＳＫを得るためにＵＩＭ４３０内のＢＡＫと結合されるＳＫＩをも放送する。ＵＩＭ４３０はその後ＳＫをＭＥ４４０にパスし、そしてＭＥ４４０は内容プロバイダから受信された暗号化された放送伝送を解読するためにＳＫを使用する。この方法では、内容プロバイダはＳＫの新しい値を加入したユーザに効率的に分配することができる。

記述されたように、コントロールドアクセスはＢＡＫをＵＩＭ４３０に供給することによって達成されることができる。しかしながら、放送サービスはＵＩＭ４３０内にＢＡＫを供給する仕方を決定することにおいて問題に直面する。１つの実施形態では、公開暗号体系はＵＩＭ４３０内にＢＡＫを供給するように実施される。これは端末または内容プロバイダのどちらかがプライベートキーＫＰＩを所有し、そしてこのプライベートキーに対応する公開キーＫＰＵを分配することができると仮定する。

例えば、図５Ａはもしも端末がプライベートキーを所有するならばＵＩＭ４３０内のＲＫの供給を示し、そして図５Ｂはもしも内容プロバイダがプライベートキーを所有するならばＵＩＭ４３０内のＲＫの供給を示す。ここで、種々の既知のアルゴリズムおよび／またはプロトコルがプライベートキーを確立するためにそしてこのプライベートキーに対応する公開キーを分配するために使用されることができる。もしも端末がプライベートキーと共に確立されれば、このプライベートキーは安全に蓄積され、そしてＵＩＭ４３０のような安全な処理ユニット内で処理されるであろう。また、種々の暗号化機能Ｅおよび解読機能Ｄは公開暗号体系を実施するために使用されることができる。

図５Ａでは、内容プロバイダはＫＰＵを使用してＲＫを暗号化し、そして暗号化されたＲＫ Ｅ_ＫＰＵ（ＲＫ）をＵＩＭ４３０に送る。ＵＩＭ４３０はＤ_ＫＰＩ（Ｅ_ＫＰＩ（ＲＫ））＝ＲＫのようなＫＰＩを使用して暗号化されたＲＫを解読する。再生されたＲＫはその後ＳＵＭＵ４３４内に安全に蓄積されることができる。図５Ｂでは、ＵＩＭ４３０はＫＰＵを使用してＲＫを暗号化し、そして暗号化されたＲＫ Ｅ_ＫＰＵ（ＲＫ）を内容プロバイダに送る。ここで、ＵＩＭ４３０のＳＵＰＵ４３２は必要な時に解読および暗号化を実行できる。また、ＵＩＭ４３０はＳＵＭＵ４３４内の安全な蓄積のためのＲＫの値を発生できる。あるいは、ＲＫは、例えば、製造時に、ＳＵＭＵ４３４内に予め供給されてもよい。内容プロバイダはＤ_ＫＰＩ（Ｅ_ＫＰＩ（ＲＫ））＝ＲＫのようなＫＰＩ を使用して暗号化されたＲＫを解読する。一度ＲＫが記述されたように供給されると、ＢＡＫは上述されたようにＲＫを使用して暗号化され、そして内容プロバイダから端末に送られることができる。

代替の実施形態では、ＲＫよりはむしろ臨時キー（ＴＫ）がＢＡＫ暗号化するために使用されてもよい。臨時キーは認可されないユーザを放送内容にアクセスすることから思い止まらせるために使用されることができる。もしもＲＫがＵＩＭ４３０内に供給されると、内容プロバイダはＲＫを使用してＴＫを暗号化することによってＴＫをＵＩＭ４３０に送ることができる。内容プロバイダはその後、ＵＩＭ４３０がＴＫの現在値のみを使用して暗号化されたＢＡＫを解読できるように、ＴＫの現在値を使用して暗号化されたＢＡＫを送る。しかしながら、ある場面では、ＲＫは使用可能であり、および／または臨時キーが望まれる。例えば、もしもユーザが短期間または固定期間の間ある放送サービスを受けることを申し込みたいならば、むしろ臨時キーが選ばれるであろう。したがって、公開暗号体系はＴＫを供給するために使用されてもよい。

もしも端末がプライベートキーを所有するならば、内容プロバイダはＫＰＵを使用してＴＫを暗号化するであろうし、暗号化されたＴＫ Ｅ_ＫＰＵ（ＴＫ）をＵＩＭ４３０に送り、そしてＵＩＭ４３０はＤ_ＫＰＩ（Ｅ_ＫＰｕ（ＴＫ））＝ＴＫのように暗号化されたＴＫを解読するであろう。再生されたＲＫはＳＵＭＵ４３４に安全に蓄積されることができる。もしも内容プロバイダがプライベートキーを所有するならば、ＵＩＭ４３０はＫＰＵを使用してＴＫを暗号化するであろうし、暗号化されたＴＫ Ｅ_ＫＰＵ（ＴＫ）を内容プロバイダに送り、そして内容プロバイダはＤ_ＫＰＩ（Ｅ_ＫＰｕ（ＴＫ））＝ＴＫのように暗号化されたＴＫを解読するであろう。ここで、ＵＩＭ４３０のＳＵＰＵ４３２は必要な時に解読および暗号化を実行できる。さらに、もしも端末がプライベートキーを所有するならば内容プロバイダはＴＫを発生でき、そしてもしも内容プロバイダがプライベートキーを所有するならばＵＩＭ４３０はＴＫを発生できる。一度ＴＫの値が供給されると、ＢＡＫはＲＫによる暗号化に類似した方法でＴＫを使用して暗号化されることができ、そして内容プロバイダから端末に送ることができる。

図６はＢＡＫが公開暗号系を使用して直接供給されるもう１つの実施形態を示す。ここで、端末はプライベートキーを所有するであろうし、内容プロバイダはＫＰＵを使用してＢＡＫを暗号化するであろうし、そして暗号化されたＢＡＫ Ｅ_ＫＰＵ（ＢＡＫ）をＵＩＭ４３０に送る。ＵＩＭ４３０はＤ_ＫＰＩ（Ｅ_ＫＰＵ（ＢＡＫ））＝ＢＡＫのような暗号化されたＢＡＫを解読するであろう。ＵＩＭ４３０のＳＵＰＵ４３２は必要な時に解読を実行することができる。

よって、ＢＡＫは種々の異なる方法によってＵＩＭ４３０内に供給されることができる。特に、図７はもしも端末がプライベートキーを所有するならばその端末内のＢＡＫの供給のための１例の方法７００を示す。方法７００は端末のＵＩＭがプライベートキーに対応する公開キーを分配する時に始まる（７１０）。公開キーを受信した後（７１５）、内容プロバイダはこの公開キーを使用してＲＫを暗号化する（７２５）。暗号化されたＲＫはＵＩＭに送られる（７３５）。ＵＩＭは暗号化されたＲＫを受信し（７４０）、そしてプライベートキーを使用して暗号化されたＲＫを解読する（７５０）。再生されたＲＫはＳＵＭＵ４３４のような安全なメモリ内に蓄積される。内容プロバイダで、ＢＡＫはＲＫを使用して暗号化され（７４５）、そして暗号化されたＢＡＫ（ＥＢＡＫ）は端末に送られる（７５５）。ＵＩＭではその後ＥＢＡＫを受信する（７６０）、そしてＲＫを使用してＥＢＡＫを解読する（７７０）。

図８は内容プロバイダがプライベートキーを所有する時に端末内のＢＡＫの供給のためのもう１つの例の方法８００を示す。方法８００は内容プロバイダがこのプライベートキーに対応する公開キーを分配する時に始まる（８０５）。公開キーを受信した後（８１０）、端末のＵＩＭはこの公開キーを使用してＲＫを暗号化する（８２０）。ＲＫはＳＵＭＵ４３４のような安全なメモリ内に蓄積されるであろう。暗号化されたＲＫは内容プロバイダに送られる（８３０）。内容プロバイダは暗号化されたＲＫを受信し（８３５）、そしてプライベートキーを使用してＲＫを解読する（８４５）。内容プロバイダはＲＫを使用してＢＡＫを暗号化し（８５５）、そして暗号化されたＢＡＫ（ＥＢＡＫ）は端末に送られる（８６５）。ＵＩＭはその後ＥＢＡＫを受信し（８７０）、そしてＲＫを使用してＥＢＡＫを解読する（８８０）。

図９は端末がプライベートキーを所有する時にＢＡＫを供給するためのもう１つの例の方法９００を示す。方法９００はＵＩＭがプライベートキーに対応する公開キーを分配する時に始まる（９１０）。この公開キーを受信した後（９１５）、内容プロバイダはこの公開キーを使用してＢＡＫを暗号化する（９２５）。暗号化されたＢＡＫ（ＥＢＡＫ）はＵＩＭに送られる（９３５）。ＵＩＭはＥＢＡＫを受信し（９４０）、そしてプライベートキーを使用してＥＢＡＫを解読する（９５０）。

一度ＢＡＫが端末内に供給されると、放送内容はＳＫで暗号化され、そして端末は暗号化された放送内容を調べ／処理するためにＢＡＫに基づいてＳＫを引き出すことができる。

方法７００および８００では、１つ以上の値のＲＫは、内容プロバイダがユーザを全チャネルについて同じＲＫと組み合わせるために選ぶことができるので、あるいは各チャネルについて登録しそして同じユーザを異なるＲＫと組み合わせることをユーザに要求できるので、ＵＩＭ内に供給されてもよい。さらに、この方法はＲＫを参照して記述されるが、ＴＫのような他のシークレットキーはＲＫと類似の方法で供給されることができる。さらに、ＢＡＫ以外のアクセスキーは論じられたようにＲＫとＴＫとによって供給されることができる。同様に、方法９００はＢＡＫ以外のアクセスキーを供給するために使用されることができる。

論じられるような公開暗号体系を使用してＢＡＫのようなアクセスキーの供給は、しばしば複雑な手順を含むことができる、ＲＫまたはＴＫのような予め共有されたシークレットキーを供給することについての要求を削除する。また、ユーザはレガシーＳＩＭカード(legacy SIM card)または移動可能なＵＩＭ（Ｒ−ＵＩＭ）を新しい放送可能な(broadcast-capable)端末に渡すことを望んでもよい。レガシーＳＩＭ／Ｒ−ＵＩＭはなお正規の移動体サービスのために使用されることができ、そして放送のために必要な機能性は端末内に組み込まれることができる。ＢＡＫを供給するための公開暗号体系は新端末が１つのキーをネットワークと容易に共用することを認める。

さらに、公開キーの分配は対称キーの分配よりも容易である。第１のエンティティと関連する公開キーの知識は、第１のエンティティのために予定されたメッセージを解読するための能力を第２のエンティティに与えない、これは分配／送出されるべき公開キーに暗号化されないことを認める。さらに、第１のエンティティと通信する時には、すべての他のエンティティは第１のエンティティによって所有されたプライベートキーに対応する単一の公開キーを使用することができる。同様に、第１のエンティティは他のエンティティから到来するメッセージを解読するための１つのキーを蓄積することだけに必要である。もしも対称キーが使用されれば、第１のエンティティに（ＢＡＫのような）データを送る時に別個の対称キーを使用する別個のエンティティのためにそれは必要となり（または少なくとも好ましい）、それが通信する各エンティティ用の対称キーを蓄積するために第１のエンティティを必要とする。

さらに、第１のエンティティによって所有されたプライベートキーに対応する公開キーを知ることは、第１のエンティティを危険にさらすために公開しない。しかしながら、第１のエンティティによって所有された対称シークレットキーを明らかにすることは第１のエンティティを危険にさらすために公開してもよい。したがって、端末／ＵＩＭ用の単一の公開キーは広くＲＫのような対称シークレットキーを共有するような有意な関係無しに複数の内容プロバイダに分配されることがあり得る。

最後に、実施形態はハードウェア、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、またはそれらの任意の組合わせによって実施され得ることは注目されるべきである。実行すべきソフトウェア、ファームウェア、ミドルウェアまたはマイクロコード、プログラムコードまたはコードセグメント内で実施される時には、必要なタスクはＳＵＭＵ４３４または他の媒体（図示せず）のような機械可読媒体内に蓄積されてもよい。ＳＵＰＵ４３２または他のプロセッサ（図示せず）のようなプロセッサは必要なタスクを実行できる。コードセグメントは手順、機能、サブプログラム、プログラム、ルーチン、サブルーチン、モジュール、ソフトウェアパッケージ、クラス、あるいは命令の任意の組合わせ、データ構造、またはプログラム命令文を表現することができる。コードセグメントはもう１つのコードセグメント、または情報をパスすることおよび／または受信することによるハードウェア回路、データ、アーギュメント(argument)、パラメータ、またはメモリ内容と連結されてもよい。情報、アーギュメント、パラメータ、データ等はパスされるか、順方向転送されるか、あるいはメモリ共有化、メッセージパッシング、トークンパッシング、ネットワーク伝送、等を含む任意の適切な手段を介して伝送されることができる。

したがって、前述の実施形態は単に実例であり、そしてこの発明を限定すると解釈されるべきではない。この実施形態の説明は実例となることを意図しており、そして請求の範囲を限定することはない。そのように、本教えはたやすく他のタイプの装置に適用することができ、そして多くの代案、修正、および変動はこの分野の技術者には明白であるだろう。

暗号体系の図である。 対称暗号体系の図である。 非対称暗号体系の図である。 ＰＧＰ暗号化システムの図である。 ＰＧＰ解読システムの図である。 多数のユーザをサポートするスペクトル拡散通信システムの図である。 ＢＣＭＣＳを実施するための簡易化システムを示す図である。 マルチメディア内容を受信するためにＢＣＭＣＳに加入することが可能な端末を示す。 ＵＩＭにおいてシークレットキーの供給を示す。 ＵＩＭにおいてシークレットキーの供給を示す。 ＵＩＭにおいてアクセスキーの供給を示す。 ＵＩＭにおいてシークレットキーを供給するための１方法例を示す。 ＵＩＭにおいてシークレットキーの供給するためのもう１つの方法例を示す。 ＵＩＭにおいてアクセスキーを供給するための１方法例を示す。

符号の説明

１０…基本的暗号体系、２０…対称暗号化システム、３０…非対称暗号化システム、４０，５０…ＰＧＰ暗号体系、２００…通信システム、２０２Ａ〜２０２Ｇ…セル、２０４Ａ〜２０４Ｇ…基地局、２０６Ａ〜２０６Ｇ…端末、３００…ネットワーク、３１０…ＣＳ、３３０…ＰＤＳＮ、３４０…基幹施設エレメント、３５０…ＭＳ、４００…端末、４１０…アンテナ、４２０…受信回路系、４３０…ＵＩＭ、４３２…ＳＵＰＵ、４３４…ＳＵＭＵ、４４０…ＭＥ

Claims (39)

1. プライベートキーに対応する公開キーを分配し、
   前記公開キーによって暗号化されたシークレットキーを受信し、
   前記プライベートキーによって前記シークレットキーを解読し、
   前記シークレットキーによって暗号化された前記アクセスキーを受信し、および
   前記シークレットキーによって前記アクセスキーを解読する
   ことを具備するプライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される方法。
2. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項１記載の方法。
3. 前記アクセスキーに基づいてショートキーを引き出し、
   暗号化された放送内容を受信し、および
   前記ショートキーを使用して前記暗号化された放送内容を解読する
   ことをさらに具備する請求項１又は２記載の方法。
4. プライベートキーに対応する公開キーを分配し、
   前記公開キーによって暗号化された前記アクセスキーを受信し、および
   前記該プライベートキーによって前記アクセスキーを解読する
   ことを具備するプライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される方法。
5. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項４記載の方法。
6. 前記アクセスキーに基づいてショートキーを得、
   暗号化された放送内容を受信し、および
   前記ショートキーを使用して前記暗号化された放送内容を解読する
   ことをさらに具備する請求項４又は請求項５記載の方法。
7. プライベートキーに対応する公開キーを受信し、
   シークレットキーを前記公開キーで暗号化し、
   前記暗号化されたシークレットキーを送出し、
   前記シークレットキーによって暗号化された前記アクセスキーを受信し、および
   前記シークレットキーによって前記アクセスキーを解読する
   ことを具備するシークレットキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される方法。
8. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項７記載の方法。
9. 前記アクセスキーに基づいてショートキーを得、
   暗号化された放送内容を受信し、および
   前記ショートキーを使用して前記暗号化された放送内容を解読する
   ことをさらに具備する請求項７又は請求項８記載の方法。
10. プライベートキーに対応する公開キーを受信し、
    前記公開キーを使用してシークレットキーを暗号化し、
    前記暗号化されたシークレットキーを送出し、
    前記シークレットキーを使用してアクセスキーを暗号化し、および
    前記暗号化されたアクセスキーを送出する
    ことを具備する内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される方法。
11. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項１０記載の方法。
12. プライベートキーに対応する公開キーを受信し、
    前記公開キーを使用してアクセスキーを暗号化し、および
    前記暗号化されたアクセスキーを送出する
    ことを具備する内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される方法。
13. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項１２記載の方法。
14. プライベートキーに対応する公開キーを分配し、
    前記公開キーによって暗号化されたシークレットキーを受信し、
    前記プライベートキーを使用して前記シークレットキーを解読し、
    前記シークレットキーを使用してアクセスキーを暗号化し、および
    前記暗号化されたアクセスキーを送出する
    ことを具備するプライベートキーを蓄積していた内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される方法。
15. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項１４記載の方法。
16. プライベートキーに対応する公開キーを分配するための手段と、
    前記公開キーによって暗号化されたシークレットキーを受信するための手段と、
    前記プライベートキーによって前記シークレットキーを解読するための手段と、
    前記シークレットキーによって暗号化されたアクセスキーを受信するための手段と、および
    前記シークレットキーによって前記アクセスキーを解読するための手段と
    を具備するプライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するための装置。
17. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項１６記載の装置。
18. プライベートキーに対応する公開キーを分配するための手段と、
    前記公開キーによって暗号化されたアクセスキーを受信するための手段と、および
    前記プライベートキーによって前記アクセスキーを解読するための手段と
    を具備するプライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するための装置。
19. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項１８記載の装置。
20. プライベートキーに対応する公開キーを受信するための手段と、
    シークレットキーを前記公開キーで暗号化するための手段と、
    前記暗号化されたシークレットキーを送出するための手段と、
    前記シークレットキーによって暗号化されたアクセスキーを受信するための手段と、および
    前記シークレットキーによって前記アクセスキーを解読するための手段と
    を具備するシークレットキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するための装置。
21. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項２０記載の装置。
22. プライベートキーに対応する公開キーを受信するための手段と、
    前記公開キーを使用してシークレットキーを暗号化するための手段と、
    前記暗号化されたシークレットキーを送出するための手段と、
    前記シークレットキーを使用してアクセスキーを暗号化するための手段と、および
    前記暗号化されたアクセスキーを送出するための手段と
    を具備する内容プロバイダから放送サービスを提供するためのアクセスキーを分配するための装置。
23. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項２２記載の装置。
24. プライベートキーに対応する公開キーを受信するための手段と、
    前記公開キーを使用してアクセスキーを暗号化するための手段と、および
    前記暗号化されたアクセスキーを送出するための手段と
    を具備する内容プロバイダから放送サービスを提供するためのアクセスキーを分配するための装置。
25. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項２４記載の装置。
26. プライベートキーに対応する公開キーを分配するための手段と、
    前記公開キーによって暗号化されたシークレットキーを受信するための手段と、
    前記プライベートキーを使用して前記シークレットキーを解読するための手段と、
    前記シークレットキーを使用してアクセスキーを暗号化するための手段と、および
    前記暗号化されたアクセスキーを送出するための手段と
    を具備するプライベートキーを蓄積していた内容プロバイダから放送サービスを提供するためのアクセスキーを分配するための装置。
27. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項２６記載の装置。
28. プライベートキーに対応する公開キーを分配するための符号と、
    前記公開キーによって暗号化されたシークレットキーを受信するための符号と、
    前記プライベートキーによって前記シークレットキーを解読するための符号と、
    前記シークレットキーによって暗号化されたアクセスキーを受信するための符号と、および
    前記シークレットキーによって前記アクセスキーを解読するための符号と
    を具備するプライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される機械可読媒体。
29. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項２８記載の機械可読媒体。
30. プライベートキーに対応する公開キーを分配するための符号と、
    前記公開キーによって暗号化されたアクセスキーを受信するための符号と、および
    前記プライベートキーによって前記アクセスキーを解読するための符号と
    を具備するプライベートキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される機械可読媒体。
31. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項３０記載の機械可読媒体。
32. プライベートキーに対応する公開キーを受信するための符号と、
    シークレットキーを前記公開キーで暗号化するための符号と、
    前記暗号化されたシークレットキーを送出するための符号と、
    前記シークレットキーによって暗号化されたアクセスキーを受信するための符号と、および
    前記シークレットキーによって前記アクセスキーを解読するための符号と
    を具備するシークレットキーを蓄積する端末において放送サービスを受けるためのアクセスキーを供給するために使用される機械可読媒体。
33. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項３２記載の機械可読媒体。
34. プライベートキーに対応する公開キーを受信するための符号と、
    前記公開キーを使用してシークレットキーを暗号化するための符号と、
    前記暗号化されたシークレットキーを送出するための符号と、
    前記シークレットキーを使用してアクセスキーを暗号化するための符号と、および
    前記暗号化されたアクセスキーを送出するための符号と
    を具備する内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される機械可読媒体。
35. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項３４記載の機械可読媒体。
36. プライベートキーに対応する公開キーを受信するための符号と、
    前記公開キーを使用してアクセスキーを暗号化するための符号と、および
    前記暗号化されたアクセスキーを送出するための符号と
    を具備する内容プロバイダから放送サービスを提供するためのアクセスキーを分配するために使用される機械可読媒体。
37. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項３６記載の媒体。
38. プライベートキーに対応する公開キーを分配するための符号と、
    前記公開キーによって暗号化されたシークレットキーを受信するための符号と、
    プライベートキーを使用して前記シークレットキーを解読するための符号と、
    前記シークレットキーを使用してアクセスキーを暗号化するための符号と、および
    前記暗号化されたアクセスキーを送出するための符号と
    を具備するプライベートキーを蓄積していた内容プロバイダから放送サービスを提供するためのアクセスキーを分配するための機械可読媒体。
39. 前記シークレットキーは登録キーまたは臨時キーのどちらか１つである請求項３８記載の媒体。

Images