JPH08504308A - データを一意的に端局暗号化するための方法及び装置 - Google Patents

データを一意的に端局暗号化するための方法及び装置

Info

Publication number
JPH08504308A
JPH08504308A JP6513480A JP51348094A JPH08504308A JP H08504308 A JPH08504308 A JP H08504308A JP 6513480 A JP6513480 A JP 6513480A JP 51348094 A JP51348094 A JP 51348094A JP H08504308 A JPH08504308 A JP H08504308A
Authority
JP
Japan
Prior art keywords
key
point
broadcast
unique
transmission
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP6513480A
Other languages
English (en)
Other versions
JP3789469B2 (ja
Inventor
ウオシリユウスキ，アンソニー・ジエイ
ガミー，キース
Original Assignee
サイエンテイフイク−アトランタ・インコーポレーテツド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by サイエンテイフイク−アトランタ・インコーポレーテツド filed Critical サイエンテイフイク−アトランタ・インコーポレーテツド
Publication of JPH08504308A publication Critical patent/JPH08504308A/ja
Application granted granted Critical
Publication of JP3789469B2 publication Critical patent/JP3789469B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/601—Broadcast encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Multimedia (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)
  • Communication Control (AREA)

Abstract

(57)【要約】 複数Ｎの伝送地点（２２、２４、２８）と少なくとも一つの受信地点（３０）を具備するデータ伝送システムにおいて、各伝送地点におけるデータのセットが、（ａ）各伝送地点（２２、２４、２８）にその伝送地点に一意的な同報通信キー（４２、４４、４８）とすべての伝送地点に対して同一のシステムキー（ｓｋ）を設け、システムキー（ｓｋ）は、複数Ｓのビットを具備し、同報通信キーの各々は、一意的な複数Ｂのビットを具備し、この場合、ＢはＳよりも小さいことと、（ｂ）各伝送地点（２２、２４、２８）において所定の方法で、その伝送地点に対する一意的なデータ暗号化キーを発生するために、システムキーとその伝送地点に一意的な同報通信キー（４２、４４、４８）を畳み込むことと、（ｃ）その地点において発生された一意的なデータ暗号化キー（４２、４４、４８）で各伝送地点（２２、２４、２８）におけるデータのセットを暗号化することとにより、一意的に暗号化される。

Description

【発明の詳細な説明】 データを一意的に端局暗号化するための方法及び装置 発明の分野 本発明は、一般に、データ暗号化に関し、そしてさらに詳細には、受信地点へ の伝送と続く解読のために複数の伝送地点において一意的にデータを暗号化する ための方法及び装置に関する。本発明の方法及び装置により、受信地点における 暗号化キー記憶要求条件が緩和される。 発明の背景 デジタル伝送技術を使用する通信システムが増大する時、非認可アクセスから デジタル情報を保護するための技術が、ますます重要になっている。例えば、加 入テレビジョン産業は、デジタル及びアナログ伝送の両者を使用するすべてのデ ジタル伝送システム又はハイブリッドシステムに向けて移動し始めている。デジ タルテレビジョン信号の非認可アクセスの防止は、加入テレビジョン産業におい て主要な関心である。 暗号法は、非認可アクセスを防止する非常に確実な手段を設ける。暗号法の技 術は、非常に公知である。「ストリームサイファー暗号作成法」は、非認可アク セスを防止するために、デジタルデータを暗号化するために特に良く適する。第 １図は、ストリームサイファー暗号作成法を使用する例示のシステム１０を示す 。システム１０は、クリアデータストリームを暗号化するためのデータ暗号器１ ２、暗号化データストリームを続いて解読するためのデータ解読器１８、及び暗 号器１２から解読器１８に暗号化データストリームを伝送するための伝送媒体１ １を具備する。暗号器１２、１８は、一般に、技術において「ストリームサイフ ァ ー」と呼ばれる。 図示された如く、データ暗号器１２は、擬似ランダムビット発生器１４とデー タコンバイナー１６を具備する。その入力において、擬似ランダムビット発生器 １４は、一意的な暗号化キーＫを受信する。暗号化キーＫを「シード」値として 使用して、擬似ランダムビット発生器１４は、一般に「キーストリーム」と呼ば れる擬似ランダム２進シーケンスを発生する。それから、キーストリームは、別 の入力においてクリアデータストリームを受信するコンバイナーの一つの入力に 送られる。コンバイナー１６は、ビット毎のモジュロ２加算を使用して、ビット 単位ベースにおいてキーストリームとクリアデータストリームを組み合わせる又 は混合する。即ち、コンバイナー１６は、排他的ＯＲ（ＸＯＲ）ゲートを具備す る。このようにしてクリアデータストリームをキーストリームと組み合わせると 、クリアデータストリームを有効に暗号化する。図示された如く、暗号化データ ストリームは、その後、適切な伝送媒体１１を介して伝送される。 解読器１８は、暗号化データストリームからクリアデータストリームを回復す るために動作する。図示された如く、解読器１９は、擬似ランダムビット発生器 １４’とデコンバイナー１６’を具備する。技術における当業者は知っている如 く、解読器１８は、暗号器１２においてデータを暗号化するために使用された同 一暗号化キーＫを設けられなければならず、そして擬似ランダムビット発生器１ ４’は、擬似ランダムビット発生器１４と同一でなければならず、その結果、同 一暗号化キーＫにより、擬似ランダムビット発生器１４’は、暗号器１２におい て発生されたキーストリームを再現することができる。再現されたキーストリー ムと暗号化されたデータストリームは、その後、デコンバイナ−１６’のそれぞ れの入力に設けられる。デコンバイナー１６’は、暗号器１２におけるコンバイ ナー１６に関して相互又は相補的方式で動作しなければならず、その結果、暗号 化プロセスは、有効に逆転される。技術における当業者は知っている如く、コン バイナー１６がビット毎のモジュロ２加算（即ち、ＸＯＲ化）を行う時、デコン バイナー１６’は、ＸＯＲ関数が対称的であるために、コンバイナー１６に同一 である。こうして、暗号化データストリームと再現キーストリームのＸＯＲを取 ると、暗号化プロセスを有効に逆転させる。クリアデータストリームは、その後 、デコンバイナー１６’から出力される。 前述の議論から認められる如く、システム１０は、暗号器１２と解読器１８の 両者が、各々、一意的な暗号化キーＫを設けられないならば、機能しない。この ため、機密保持は、暗号化キーを秘密にしておくことに左右される。そのような システムは、一般に、「私用キー」暗号化システムと呼ばれる。「私用キー」暗 号化システムにおいて機密保持を高める一つの方法は、暗号化キーを周期的に変 更することである。機密保持はまた、擬似ランダムビット発生器によって発生さ れたキーストリームの「ランダム性」に依存する。システム開発者は、クリアデ ータストリームを暗号化データストリームと比較することによって実現可能に演 鐸されない擬似ランダムビット発生アルゴリズムを選択しなければならない。一 般に、より大きなランダム性は、短いキーよりもむしろ、大きな暗号化キー（即 ち、より多数のビット）を使用するアルゴリズムで達成される。 多くの応用において、暗号器は、遠隔受信地点への伝送のためのデー タストリームを暗号化するために伝送地点において使用される。受信地点は、も ちろん、暗号化データからクリアデータを回復するために、解読器を使用しなけ ればならない。受信地点は伝送地点から遠隔であるために、確実な手段が、受信 地点に適切な暗号化キーを設けるために使用されなければならない。例えば、暗 号化キー自体は、暗号化され、その後、受信地点に伝送される。いったんキーが 受信地点において受信されるならば、それは、受信地点において確実なメモリ装 置に記憶されなければならない。代替的に、キーは、確実なメモリに事前記憶さ れる。 通信システムは、しばしば、各々が一つ以上の受信地点にデータのセットを伝 送する複数の異なる伝送地点を具備する。例えば、加入テレビジョンシステムに おいて、複数の「プログラマー」は、各々、加入テレビジョンサービス（即ち、 プログラム）を遠隔加入者に設ける。各プログラマーは、一般に、それぞれの伝 送地点においてデータを暗号化するために、それ自身の一意的な暗号化キーを使 用することを望む。システムが非常に多数の伝送地点を含む時、各伝送地点に一 意的な暗号化キーを設けることは、禁止される。上記の如く、システムの暗号強 度を増大させるために、大きな暗号化キーを使用することが望ましい。一意的な 暗号化キーの各々は、受信地点における解読器が伝送地点のいずれかから受信さ れたデータを解読することができるように受信地点において確実なメモリに記憶 されなければならないために、問題が発生する。技術における当業者は知ってい る如く、確実なメモリは高価であり、そして確実なメモリ装置は、一般に、限定 記憶容量を有する。このため、非常に多数の伝送地点が各々、データを一意的に 暗号化することができるが、暗号化キーを記憶するために受信地点において必要 なメモリの量を縮小する、 システム及び方法の必要性がある。本発明は、この必要性を満足する。 発明の要約 本発明の一つの実施態様により、データのセットが、少なくとも一つの受信地 点への伝送と続く解読のために、複数Ｎの伝送地点の各々において一意的に暗号 化される。Ｎ伝送地点の各々は、その伝送地点に一意的な同報通信キーと、すべ ての伝送地点に対して同一のシステムキーを設けられる。システムキーは、複数 Ｓのビットを具備し、Ｎ個の同報通信キーの各々は、一意的な複数Ｂのビットを 具備し、この場合、ＢはＳよりも小さい。各伝送地点において、システムキーと その伝送地点に一意的な同報通信キーは、その伝送地点のために一意的なデータ 暗号化キーを発生するために所定の方法で畳み込まれる。各伝送地点において発 生された一意的な暗号化キーは、第３数Ｅのビットを具備し、Ｅは、Ｂよりも少 なくとも大きい。好ましくは、Ｅは、Ｓ以上である。各伝送地点において、デー タのセットは、その後、その地点において発生された一意的なデータ暗号化キー で暗号化される。各伝送地点において一意的に暗号化されたデータのセットは、 その後、受信地点に伝送される。受信地点におけるメモリにおいて、システムキ ーと同報通信キーの各々が記憶され、暗号化データセットの選択された一つを受 信地点において解読可能にする。受信地点においてシステムキーと同報通信キー を記憶するために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくな い。 受信地点において、伝送地点の選択された一つから伝送された暗号化データセ ットが、受信される。本発明により、システムキーと選択伝送地点に一意的な同 報通信キーは、受信地点におけるメモリから検索され る。畳み込み手段が、選択伝送地点において行われたと同一の所定の方法におい て、検索されたシステムキーと検索された同報通信キーを畳み込むために受信地 点において設けられ、受信データセットを暗号化するために選択伝送地点におい て使用された一意的なデータ暗号化キーを再現する。受信された暗号化データセ ットは、その後、再現された暗号化キーで解読される。 受信地点は、伝送地点の選択グループのみからデータを受信するために認可さ れる。そのような場合に、システムキーと選択グループの同報通信キーのみが、 受信地点においてメモリに記憶される。暗号強度は、各伝送地点に設けられ、受 信地点においてメモリに記憶されたシステムキー及び／又は一意的な同報通信キ ーを周期的に変更することにより高められる。 加入テレビジョンシステムの文脈において適用された時、伝送地点は、プログ ラムデータを伝送し局所的に発生されたプログラムキーでプログラムデータを暗 号化する、加入テレビジョンシステムにおけるプログラマー地点を具備する。本 発明のこの出願において、プログラマー地点において局所的に発生されたプログ ラムキーは、本発明の方法及び装置により暗号化される。加入テレビジョンシス テムにおける受信地点は、ケーブル加入者又は直接同報通信衛星加入者の如く、 ケーブルヘッドエンド設備又は加入者位置のいずれかである。 本発明の代替態様において、単一伝送地点における複数Ｎのデータセットは、 各々、受信地点への伝送のためにその地点において一意的に暗号化される。この 実施態様において、Ｎ個のデータセットの各々は、そのデータセットに一意的な 同報通信キーと、各データセットに対して同一 のシステムキーとを備える。次の段階が、その後、各データセットに対して行わ れる。（１）データセットに対して一意的なデータ暗号化キーを発生するために 、システムキーとそのデータセットに一意的な同報通信キーを所定の方法で畳み 込む段階と、（２）データセットに対して発生された一意的なデータ暗号化キー でデータセットを暗号化する段階と、（３）受信地点へ一意的に暗号化されたデ ータセットを伝送する段階である。前実施態様における如く、受信地点における メモリにおいて、システムキーと該同報通信キーの各々が記憶される。これらの キーは、暗号化データセットの選択された一つを受信地点において解読可能にす るために受信地点において必要とされる。再び、受信地点においてシステムキー と同報通信キーを記憶するために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビッ トより大きくない。 本発明のいっそうの詳細及び特徴は、以後明らかになるであろう。 図面の簡単な説明 前述の要約並びに好ましい実施態様の次の詳細な説明は、添付の図面に関連し て精読した時、より良く理解される。発明を例示する目的のために、図面におい て、現在好ましい実施態様が示されるが、発明は、開示された特定の方法及び装 置に限定されないことが理解される。図面において、 第１図は、暗号法技術を使用する先行技術のデータ伝送システムのブロック図 である。 第２図は、本発明の暗号化及び解読方法及び装置の好ましい実施態様により動 作するデータ伝送システムのブロック図を示す。 第３図と第４図は、加入テレビジョンシステムへの本発明の適用を示 す。 第５図は、本発明の代替態様により動作するデータ伝送地点のブロック図であ る。 発明の詳細な説明 好ましい実施態様において、本発明は、複数Ｎの伝送地点に、各々、少なくと も一つの受信地点への伝送のためのデータのセットを一意的に暗号化させる。し かし、最も重要なことには、本発明の方法及び装置では、各伝送地点における一 意的な暗号化は、暗号化キーを記憶するために受信地点において相当な量の記憶 容量を必要とすることなく達成される。本発明は、複数の伝送地点の各々におい てデータの独立な暗号化を必要とする通信システムにおいて使用されるが、本発 明は、加入テレビジョンシステムの文脈において特定の応用を有する。本発明が 使用される例示の加入テレビジョンシステムは、”Ｓｙｓｔｅｍ ａｎｄ Ｍｅ ｔｈｏｄ ｆｏｒ Ｔｒａｎｓｍｉｔｔｉｎｇ ａ Ｐｌｕｒａｌｉｔｙ ｏｆ Ｄｉｇｉｔａｌ Ｓｅｒｖｉｃｅｓ”（Ａｔｔｏｒｎｅｙ Ｄｏｃｋｅｔ Ｓ Ａ−００１９Ａ）と題する１９９２年１０月３０日に提出された同時係属米国出 願第０７／９６８、８４６号において記載される。 同様の番号が同様の要素を示す図面を参照すると、第２図において、複数Ｎの 伝送地点２２、２４、２８と少なくとも一つの受信地点３０を具備するシステム ２０の機能ブロック図が示される。本発明により、各伝送地点２２、２４、２８ に共通のシステムキー４０が設けられる。各伝送地点２２、２４、２８は、その 伝送地点に一意的なそれぞれの同報通信キー４２、４４、４８をさらに備える。 システムキー”ＳＫ”は、 第１数のビットＳを具備し、そして各同報通信キー”ＢＫ”は、第２数のビット Ｂを具備する。本発明の重要な見地により、Ｂは、Ｓよりも小さい。例えば、シ ステムキーは、５６ビット（Ｓ＝５６）を具備するが、各同報通信キーは、わず かに８ビット（Ｂ＝８）を有していてよい。 任意の手段が、各伝送地点にシステムキー４０とその地点に一意的な同報通信 キーを設けるために使用される。例えば、システムキーと同報通信キーの両者は 、国内制御センターの如く、遠隔位置からそれぞれの各伝送地点へ伝送され、あ るいはキーの一方又は両方が、伝送地点において事前記憶される。代替的に、少 なくとも同報通信キーは、それぞれの伝送地点において局所的に発生される。請 求の範囲において、用語「設ける」は、そのような可能性のすべてを覆うために 使用された。 各伝送地点２２、２４、２８には、データのセット例えば、データ３２、３４ と３８をそれぞれ暗号化するための装置を設けてある。第２図において示された 如く、各伝送地点２２、２４、２８における暗号化装置は、その地点のための一 意的なデータ暗号化キーを発生するために、所定の方法でシステムキーとその地 点に一意的な同報通信キーを畳み込むための手段５０を具備する。技術における 当業者が認める如く、その地点において一意的な暗号化キーを発生するために、 各伝送地点においてシステムキーと同報通信キーを畳み込むために無数の方法が ある。例えば、システムキーの選択ビットは、同報通信キーの選択ビットと排他 的論理和を取られる。代替的に、ずっと複雑な畳み込みが、例えば、システムキ ーと同報通信キーを複雑な一方向関数に通過させることにより行われる。請求の 範囲において使用された如く、用語「畳み込み（convolving）」は、そのような 可能性のすべてを覆うことを意図される。 本発明により、それぞれの畳み込み手段５０によって各伝送地点２２、２４、 ２８において発生された一意的なデータ暗号化キーは、各々、第３数Ｅのビット を具備する。好ましくは、Ｅは、Ｓ以上である。背景において述べた如く、より 大きな暗号化キーにより、より大きな「ランダム性」が、クリアデータストリー ムの暗号化中達成され、これにより、システムの暗号強度を増大させる。技術に おける当業者は認める如く、各伝送地点において一意的な同報通信キーでシステ ムキーを畳み込むと、一意的な同報通信キーのみよりも大きな一意的な暗号化キ ーを各伝送地点に設ける。後述される如く、本発明により、システムキーと同報 通信キーのみが、解読目的のために受信地点において設けられる必要がある。結 果的に、受信地点においてシステムキーと同報通信キーの各々を記憶するために 必要なメモル容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない。 好ましくは、各地点２２、２４、２８における畳み込み手段５０は、同一であ る。即ち、それらは、各々、同一の所定の方法でそれぞれの同報通信キーとシス テムキーを畳み込む。各伝送地点２２、２４、２８において、その地点において 畳み込み手段５０によって発生された一意的なデータ暗号化キーは、それぞれの 暗号器５４に送られる。各伝送地点２２、２４、２８において使用された手段５ ０と同様に、それそれの伝送地点において使用された暗号器５４は、好ましくは 、同様に機能する。各暗号器５４は、それぞれの伝送地点２２、２４、２８にお いて畳み込み手段５０によって発生された一意的なデータ暗号化キーによりそれ ぞれのデータセット（例えば、データ３２、３４又は３８）を暗号化する。技術 における当業者は知っている如く、キーベース暗号器を実現するた めに多数の方法があり、そして各伝送地点２２、２４、２８における暗号器５４ は、いずれかの実現に限定されない。例えば、各暗号器５４は、第１図の暗号器 １２の如く、ストリームサイファーである。そのような場合に、各暗号器５４に おける擬似ランダムビット発生器は、好ましくは、同一である。代替的に、暗号 器５４は、非常に公知のデジタル暗号化標準（ＤＥＳ）アルゴリズムを実現する 。技術における当業者には、暗号器５４がどのような暗号化関数を実現したとし ても、各暗号器５４は一方向関数を規定することが認められるであろう。 さらに第２図を参照すると、各暗号器５４の出力は、コンバイナー／送信器５ ６に結合される。コンバイナー／送信器５６は、各暗号器５４から出力された暗 号化データセットを組み合わせ、組み合わされたデータを受信地点３０の如く受 信地点に伝送するために動作する。コンバイナー／送信器５６は、所与の応用の ために適する任意の方法で暗号化データセットを組み合わせる。例えば、コンバ イナー５６は、周波数分割多重化を行う。代替的に、コンバイナー５６は、時分 割多重化機構を使用して、暗号化データセットを組み合わせる。技術における当 業者が認める如く、コンバイナー／送信器５６の機能は、本発明の特定の応用に 依存する。幾つかの応用において、コンバイナー／送信器５６は、各伝送地点２ ２、２４、２８から遠隔に位置する。そのような場合に、伝送地点の各々は、ま ず、それぞれの暗号化データセットをその遠隔地点に伝送しなければならない。 暗号化データセットは、その後、遠隔地点において組み合わされ、その遠隔地点 から受信地点に再伝送されなければならない。例えば、加入テレビジョンシステ ムにおいて、暗号化データは、しばしば、各伝送位置から衛星を介してケーブル ヘッドエンド設備 に個別に伝送される。ケーブルヘッドエンド設備は、その後、個別暗号化データ ストリームを単一ケーブルテレビジョン信号に組み合わせ一つ以上の受信地点へ 伝送するために動作する。システム２０は、伝送地点のすべてが、それぞれの暗 号化データを同時に伝送することを必要としないことが理解される。任意の所与 の時点において、一つ以上の伝送地点はアイドル状態である。 組み合わせの後、暗号化データセットは、適切な媒体５８を介して、受信地点 ３０の如く受信地点に伝送される。システムキー４０と同報通信キー４２、４４ 、４８の各々は、受信地点においてメモリ６０に記憶される。メモリ６０にシス テムキーと同報通信キーを供給するために任意の方法が使用される。例えば、シ ステムキーと同報通信キーは、メモリ６０に事前記憶される。代替的に、システ ムキー及び／又は同報通信キーは、国内制御センサーの如く、遠隔位置から受信 地点に伝送される。同報通信キーが各伝送地点において局所的に発生されるなら ば、各伝送地点は、例えば、受信地点において現場設置を行うか、又は代替的に 、メモリ６０への自動挿入のために受信地点にそれぞれの同報通信キーを伝送す ることにより、メモリ６０にそれぞれの同報通信キーを設けるために責任を負う 。上記の如く、受信地点においてシステムキーと同報通信キーの各々を記憶する ために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない。後述の 如く、受信地点におけるこれらのキーの記憶は、選択伝送地点から伝送された暗 号化データセットを受信地点において解読可能にする。 受信地点３０における解読装置は、各伝送地点から伝送された暗号化データセ ットを受信し、解読のためにこれらの受信データセットの一つ を選択するための受信器６２を具備する。図示された如く、セレクト線６３は、 受信データセットの一つの選択を制御する。コンバイナー／送信器５６と同様に 、受信器６２の詳細な動作は、本発明の特定の応用に依存する。周波数分割多重 化が使用される時、受信器６２は、所与の搬送周波数において選択伝送地点から 伝送された暗号化データセットを受信するための同調器として機能する。代替的 に、時分割多重化がコンバイナー／送信器５６において使用される時、受信器６ ２は、入りデータ信号を多重分離し、多重化データストリームから選択データセ ットを受信するために動作する。こうして、暗号化データセットは組み合わされ るが、受信器６２は、伝送地点２２、２４、２８の選択された一つから伝送され た暗号化データセットを受信するために相応して動作する。 受信地点における解読装置は、さらに、メモリ３０からシステムキー４０と選 択伝送地点に一意的な同報通信キー（例えば、同報通信キー４２、４４又は４８ ）を検索するための手段を具備する。例えば、伝送地点２２から伝送された暗号 化データセットが受信器６２において受信のために選択されるならば、システム キー”ＳＫ”と同報通信キー４２（ＢＫ1）が、メモリ３０から検索される。例 えば直接メモリアドレス指定の如く、任意の適切な検索手段が使用される。第２ 図において、検索手段は、ライン６３を介して使用者の選択を受け取り、ライン ６８において適切な同報通信キーを出力するＮ対１マルチプレクサー６６として 機能的に描かれる。 検索されたシステムキーと検索された同報通信キーは、それぞれ、ライン７０ と６８を介して畳み込み手段７２に供給される。畳み込み手段７２は、受信デー タセットを暗号化するために、選択伝送地点において 使用された一意的な暗号化キーを再現するように検索されたシステムキーと検索 された同報通信キーを畳み込む。このため、認められる如く、畳み込み手段７２ は、選択伝送地点における畳み込み手段５０と同一の所定の方法で機能しなけれ ばならない。上記の如く、各伝送地点における畳み込み手段５０は、好ましくは 、同一である。しかし、これは必須なことではない。しかし、一つ以上の伝送地 点における畳み込み手段５０が異なるならば、受信地点３０における解読装置は 、いろいろな伝送地点において使用された異なる畳み込み手段の各々に対する対 応する畳み込み手段を含まなければならない。技術における当業者は認める如く 、各伝送地点において同一の畳み込み手段５０を使用することは、単一畳み込み 手段７２が使用されることにおいて、受信地点３０における解読装置を簡易化す る。 解読装置は、さらに、それぞれの入力において受信された暗号化データセット と再現された暗号化キーを受け取り、再現された暗号化キーで暗号化データセッ トを解読する解読器６４を具備する。解読されたデータセットは、所望に応じて 、受信地点における使用のためにライン７６を介して出力される。畳み込み手段 ７２と同様に、解読器６４は、データセットを暗号化するために、選択された伝 送地点において使用された暗号器５４と同様に機能しなければならない。即ち、 解読器６４と選択伝送地点における暗号器５４は、同一暗号化機能を実現しなけ ればならない。例えば、デジタル暗号化標準（ＤＥＳ）アリゴリズムが選択伝送 地点において暗号器５４によって実現されるならば、解読器６４は、同一アリゴ リズムを実現しなければならない。受信地点において解読装置を簡易化するため に、いろいろな伝送地点における暗号器５４は、好ま しくは、同一である。しかし、再び、解読器が、いろいろな暗号化地点において 使用された異なる各暗号器に対して受信地点において使用される限り、これは、 必須なことではない。 このため、動作において、所与の伝送地点は、システムキー”ＳＫ”とその地 点に一意的な同報通信キー”ＢＫ”を設けられる。例えば、伝送地点２２は、シ ステムキー”ＢＫ”とその地点２２に一意的な同報通信キー２２（ＢＫ1）を設 けられる。伝送地点２２において、システムキー４０と一意的な同報通信キー４ ２が、その伝送地点２２のための一意的なデータ暗号化キーを発生するために所 定の方法で畳み込まれる。一意的なデータ暗号化キーは、その後、ライン５２を 介して、地点２２における暗号化５４に設けられる。暗号器５４は、一意的なデ ータ暗号化キーでデータセット３２を暗号化する。暗号化データセットは、その 後、受信地点３０に伝送される。他の各伝送地点（例えば、地点２４と２８）も 、自身の暗号化データセットを設けるために同様の方法で動作する。各伝送地点 からの暗号化データセットは、その後、受信地点３０への伝送のために組み合わ される。 受信地点３０において、伝送地点の一つから伝送された暗号化データセットは 、受信と続く解読のために、ライン６３を介して選択される。従って、選択デー タセットは、受信器６２によって受信され、解読器６４に設けられる。例えば、 伝送位置２８から伝送された暗号化データセットは、受信され、解読器６４に設 けちれる。いったん暗号化データセットが受信されたならば、システムキー４０ と伝送地点２８に一意的な同報通信キー４８（即ち、”ＢＫN”）が、メモリ６ ０から検索される。畳み込み手段７２は、伝送地点２８における畳み込み手段５ ０と同一の 所定の方法で検索されたシステムキー４０と検索された同報通信キー４８を畳み 込み、データセット３８を暗号化するために、伝送地点２８において使用された 一意的なデータ暗号化キーを再現する。再現された暗号化キーは、その後、受信 データセットを解読する解読器６４に設けられる。 上記が示す如く、本発明の方法及び装置により、複数の伝送地点は、各々、比 較的大きな一意的な暗号化キー（即ち、畳み込み手段５０によって発生された一 意的な暗号化キー）を使用して、それぞれのデータセットを一意的に暗号化する ことができる。しかし、最も重要なことは、特定の受信地点におけるメモリ６０ の記憶容量は、一意的な暗号化キーが記憶される必要はないために最小化される 。むしろ、より小さな同報通信キーが記憶される。 多数の応用において、受信地点は、選択伝送地点グループからデータを受信す るためにのみ認可される。本発明により、そのような場合に、システムキーと選 択グループの同報通信キーのみが、受信地点においてメモリ６０に記憶される。 メモリ６０は、選択伝送地点グループの同報通信キーのみを含むために、解読装 置は、これらの地点から伝送されたデータのみを解読することができる。特定伝 送地点の同報通信キーがないと、解読装置は、その伝送地点においてデータを暗 号化するために使用された一意的なデータ暗号化キーを再現することができない 。結果的に、選択伝送地点グループの同報通信キーのみを記憶することにより、 他の（即ち、非認可）地点から伝送されたデータへのアクセスは、排除される。 このため、技術における当業者は認める如く、条件付きアクセス機構が、本発明 の方法及び装置で容易に実現される。付加的に、いろ いろな受信地点が選択伝送地点グループの同報通信キーのみを記憶するために、 システム機密保持は、システムアタッカーが単一受信地点における確実なメモリ の内容を決定することができるならば、完全には妥協されない。 システム機密保持を高めるために、システムキー及び／又は各伝送地点の同報 通信キーは、周期的に変更される。技術における当業者が認める如く、キーは、 伝送及び受信地点の双方で変更されなければならない。上記の方法は、新しいシ ステム及び同報通信キーを受信地点と伝送地点に供給するために使用される。 前述の如く、本発明は、加入テレビジョンシステムへの特定の応用を有する。 加入テレビジョンシステムにおいて、複数の個別「プログラマー」地点は、各々 、プログラムデータ（例えば、映画、新サービス及び有料視聴イベントの如くペ イテレビジョンサービス）を複数のシステム加入者に設ける。第３図は、本発明 の方法と装置を具現する例示の「プログラマー」地点の機能ブロック図である。 第３図に示された如く、例示のプログラマー地点１００は、その地点において プログラムデータ１０２を暗号化するための暗号器１０４を有する。暗号器１０ ４は、局所的に発生された「プログラムキー」１０６でプログラムデータ１０２ を暗号化する。「プログラマー」によるプログラムデータの暗号化は、そのプロ グラマーのデータへの非認可アクセスを防止する。”Ｓｙｓｔｅｍ ａｎｄ Ｍ ｅｔｈｏｄ ｆｏｒ Ｔｒａｎｓｍｉｔｔｉｎｇ ａ Ｐｌｕｒａｌｉｔｙ ｏ ｆ Ｄｉｇｉｔａｌ Ｓｅｒｖｉｃｅｓ”（Ａｔｔｏｒｎｅｙ Ｄｏｃｋｅｔ ＳＡ−００１９Ａ）と題する１９９２年１０月３０日に提出された、同時係属米 国特許出願第０７／９６８，８４６号において記載された如く、暗号強度は、一 定間隔においてプログラムキーを変更することにより高められる。好ましくは、 プログラムキーは、毎秒数回変更される。結果的に、プログラムキーの連続スト リームが、プログラマー地点において局所的に発生される。キーベース暗号化機 構と同様に、解読装置がデータを暗号化するために使用された同一のプログラム キーを供給されるならば、解読が行われる。従って、加入テレビジョンシステム において、各プログラマーは、それぞれのプログラムデータを暗号化するために 使用されたプログラムキーをプログラムデータを解読することを望む任意の位置 に供給しなければならない。遠隔位置に必要なプログラムキーを供給する好まし い方法は、暗号化するために使用されたプログラムキーをデータと多重化し、そ れから、多重化プログラムキーと暗号化プログラムデータを遠隔位置に伝送する ことである。そのような方法は、”Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏ ｒ Ｔｒａｎｓｍｉｔｔｉｎｇ ａ Ｐｌｕｒａｌｉｔｙ ｏｆ Ｄｉｇｉｔａ ｌ Ｓｅｒｖｉｃｅｓ”と題する前述の同時係属米国特許出願において非常に詳 細に記載される。しかし、プログラムキーが伝送中に割り込まれるならば、シス テム機密保持は、妥協される。このため、プログラマー値点はまた、伝送された プログラムキーを暗号化しなければならない。複数のプログラマー値点を具備す る加入テレビジョンシステムにおいて、各プログラマー値点は、一般に、その地 点から伝送されたプコグラムキーを一意的に暗号化することを望む。本発明の方 法及び装置は、これらのプログラムキーを暗号化するために特に適する。 発明により、加入テレビジョンシステムにおいて適用される時、シ ステムにおける各プログラマー地点は、そのプログラマー地点に一意的な同報通 信キーとすべての地点に対して同一のシステムキーを備える。システムキーとそ れぞれの同報通信キーを各プログラマー地点に設けるために任意の方法が使用さ れる。幾つかの加入テレビジョンシステムは、国内制御センターを含み、そのよ うなシステムにおいて、システムキー及び／又は同報通信キーは、国内制御セン ターから衛星を介して各プログラマー地点に設けられる。しかし、好ましくは、 各プログラマーは、局所的にそれぞれの同報通信キーを発生する。代替的に、シ ステムキー及び／又は同報通信キーは、郵便サービスを介して交付される。請求 の範囲において、用語「設ける」は、そのような可能性のすべてを覆うことを意 図される。第３図において、システムキーと例示のプログラマー地点１００に一 意的な同報通信キーは、それぞれ、ブロック１０８と１１０において示される。 第３図に示された如く、畳み込み手段５０は、その地点のための一意的な暗号 化キーを発生するために、システムキー１０８とその地点に一意的な同報通信キ ー１１０を畳み込むためにプログラマー地点１００において設けられる。第３図 の畳み込み手段５０は、第２図の畳み込み手段に同一である。プログラマー地点 １００において畳み込み手段５０によって発生された一意的な暗号化キーは、ラ イン５２を介して暗号器５４に送られる。第３図の暗号器５４は、第２図の暗号 器５４に同一である。暗号器５４は、畳み込み手段５０によって発生された一意 的な暗号化キーでプログラマー地点１００において局所的に発生されたプログラ ムキー１０６を暗号化するために動作する。マルチプレクサー１１２は、一入力 における暗号化プログラムキーと別の入力における暗号化プログ ラムデータを受け取る。マルチプレクサー１１２は、任意の非常に公知の方法に おいてプログラムキーとプログラムデータを多重化し、多重化データを受信地点 に伝送する。上記の如く、受信地点への伝送のために暗号化プログラムキーとプ ログラムデータを多重化する好ましい方法は、”Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔ ｈｏｄ ｆｏｒ Ｔｒａｎｓｍｉｔｔｉｎｇ ａ Ｐｌｕｒａｌｉｔｙ ｏｆ Ｄｉｇｉｔａｌ Ｓｅｒｖｉｃｅｓ”（Ａｔｔｏｒｎｅｙ Ｄｏｃｋｅｔ Ｎｏ ．ＳＡ−００１９Ａ）と題する１９９２年１０月３０日に提出された同時係属米 国特許出願第０７／９６８，８４６号において見いだされる。 本発明の方法及び装置を使用する加入テレビジョンシステムにおいて、各プロ グラマー地点において発生された多重化プログラムキーとプログラムデータは、 一般に、各地点から衛星を介していろいろな受信地点に伝送される。技術におけ る当業者は知っている如く、加入テレビジョンシステムにおける受信地点は、ケ ーブルヘッドエンド設備、ケーブル加入者又は直接同報通信衛星（ＤＢＳ）加入 者である。第４図は、本発明を具現する加入テレビジョンシステム受信地点の詳 細を示す機能ブロック図である。図示の如く、複数のプログラマー地点の各々（ 例えば、第３図の地点１００）から伝送された暗号化プログラムデータとそれぞ れのプログラムキーは、受信器６２において受信される。一般に、各プログラマ ー地点から伝送されたデータは、明確な搬送周波数において受信地点に設けられ る。ライン６３において設けられた選択信号に応答して、受信器６２は、プログ ラマー地点の選択された一つから伝送されたプログラムデータとプログラムキー を受信するために適切な搬送周波数に「同調」する。上記の如く、所与のプログ ラマー地点から伝送されたプログ ラムデータとプログラムキーは、多重化フォーマットである。結果的に、第４図 に示された如く、選択プログラマー地点から受信されたデータは、デマルチプレ クサー１１６に供給される。多重分離の後、受信された暗号化プログラムデータ は、ライン１２０を介して解読器１２２に設けられ、そして受信された暗号化プ ログラムキーは、解読器６４に設けられる。 受信地点におけるメモリ６０は、システムキー１０８と、各プログラマー地点 に一意的な同報通信キー（例えば、キー１１０、１１０’と１１０”）を記憶す る。システムキーと同報通信キーをメモリ６０に供給するために任意の方法が使 用される。例えば、システムキーと同報通信キーは、メモリ６０において事前記 憶される。代替的に、システムキー及び／又は同報通信キーは、メモリ６０への 自動挿入のために、国内制御センターの如く遠隔位置から受信地点に伝送される 。上記の如く、同報通信キーは、好ましくは、各プログラマー地点において局所 的に発生される。そのような場合に、個別プログラマーは、例えば、受信地点に おいて現場設置を行うか、又は代替的に、メモリ６０への自動挿入のために受信 地点にそれぞれの同報通信キーを伝送することにより、その地点におけるメモリ ６０への挿入のために、所与の受信地点にそれぞれの同報通信キーを設ける。 さらに第４図を参照すると、システムキーと選択伝送地点に一意的な同報通信 キー（例えば、同報通信キー１１０、１１０’又は１１０”）をメモリ６０から 検索するための手段が設けられる。例えば、直接メモリアドレス指定の如く、任 意の適切な検索手段が使用される。第４図において、検索手段は、ライン６３を 介して使用者の選択を受け取り、ラ イン６８において適切な同報通信キーを出力する、Ｎ対１マルチプレクサー６６ として機能的に描かれる。 検索されたシステムキーと検索された同報通信キーは、それぞれ、ライン７０ と６８を介して畳み込み手段７２に供給される。畳み込み手段７２は、受信され たプログラムキーを暗号化するために、選択されたプログラマー地点において使 用された一意的な暗号化キーを再現するように検索されたシステムキーと検索さ れた同報通信キーを畳み込む。畳み込み手段７２は、もちろん、選択されたプロ グラマー地点における畳み込み手段５０と同一の所定の方法で機能しなければな らない。解読器６４は、それぞれの入力において受信された暗号化プログラムキ ーと再現された暗号化キーを受け取り、再現された暗号化キーで暗号化プログラ ムキーを解読する。畳み込み手段７２と同様に、解読器６４は、選択されたプロ グラマー地点において使用された暗号器５４と同様に機能しなければならない。 即ち、解読器６４と選択されたプログラマー地点における暗号器５４は、同一の 暗号化機能を実現しなければならない。解読されたプログラムキーは、ライン７ ６を介して解読器１２２に出力される。解読されたプログラムキーにより、解読 器１２２は、受信された暗号化プログラムデータを解読することができる。解読 されたプログラムデータは、その後、所望に応じて受信地点における使用のため にライン１２４を介して出力される。 第５図は、本発明の代替態様を示し、この場合、上記の方法及び装置が、伝送 地点１３０における複数Ｎのデータセット１３２、１３４、１３８を一意的に暗 号化させるために、単一伝送地点１３０において使用される。この代替態様によ り、伝送地点１３０における各データセット １３２、１３４、１３８は、そのデータセットに一意的なそれぞれの同報通信キ ー１４２、１４４、１４８を設けられる。すべてのデータセット１３２、１３４ 、１３８に共通なシステムキー１４０がまた、設けられる。システムキー”ＳＫ ”は、第１数のビットＳを具備し、そして各同報通信キー”ＢＫ”は、第２数の ビットＢを具備する。本実施態様の重要な見地により、ＢはＳよりも小さい。 前述の任意の手段は、システムキー１４０と同報通信キー１４２、１４４、１ ４８を伝送地点１３０を設けるために使用される。請求の範囲において、用語「 設ける」は、そのような可能性のすべてを覆うために使用された。各データセッ ト１３２、１３４、１３８に対して、畳み込み手段１５０は、そのデータセット に対する一意的なデータ暗号化キーを発生するために所定の方法でシステムキー １４０とそのデータセットに一意的な同報通信キーを畳み込みために設けられる 。畳み込み手段１５０は、第２図と第３図の畳み込み手段５０と同様に機能する 。各データセット１３２、１３４、１３８に対して発生された一意的なデータ暗 号化キーは、第３数Ｅのビットを具備する。好ましくは、ＥはＳ以上である。背 景において記載された如く、暗号化キーが大きいほど、クリアデータストリーム の暗号化中、より大きな「ランダム性」が達成され、これにより、システムの暗 号強度を増大させる。技術における当業者は認める如く、各データセットに対し て一意的な同報通信キーとシステムキーを畳み込むことは、一意的な同報通信キ ーのみよりも大きい一意的な暗号化キーを各データセットに設ける。後述される 如く、本実施態様により、システムキーと同報通信キーは、解読目的のために受 信地点におけるメモリに記憶される。受信地点においてシステムキーと同報通信 キーの各々を記憶するために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットよ り大きくない。 好ましくは、畳み込み手段１５０は、同一である。即ち、それらは、各々、同 一の所定の方法でそれぞれの同報通信キーとシステムキーを畳み込む。各畳み込 み手段１５０によって発生された一意的なデータ暗号化キーは、それぞれの暗号 器１５４に送られる。各暗号器１５４は、そのデータセットに対して発生された 一意的なデータ暗号化キーでそれぞれのデータセット１３２、１３４、１３８を 暗号化する。暗号器１５４は、第２図と第３図の暗号器５４と同一である。好ま しくは、暗号器１５４は、各々、同様な方法で機能する。即ち、それらは、各々 、同一の暗号化アルゴリズムによりデータを暗号化する。技術における当業者は 知っている如く、キーベース暗号器を実現するために多数の方法があり、そして 暗号器１５４は、いずれの実現にも限定されない。例えば、各暗号器１５４は、 第１図の暗号器１２の如く、ストリームサイファーである。そのような場合に、 各暗号器１５４における擬似ランダムビット発生器は同一になる。代替的に、暗 号器１５４は、非常に公知なデジタル暗号化標準（ＤＥＳ）アルゴリズムを実現 する。技術における当業者には、暗号器１５４がどのような暗号化関数を実現し ても、各暗号器１５４は、一方向関数を規定することが認められるであろう。 さらに第５図を参照すると、各暗号器１５４の出力は、コンバイナー／送信器 １５６に結合される。コンバイナー／送信器１５６は、各暗号器１５４から出力 された暗号化されたデータセットを組み合わせ、第１図の受信地点３０の如く受 信地点に組み合わせデータを伝送するために動作する。コンバイナー／送信器１ ５６は、所与の応用に対して適切な 任意の方法で暗号化データセットを組み合わせる。例えば、コンバイナー１５６ は、周波数分割多重化を行う。代替的に、コンバイナー１５６は、時分割多重化 機構を使用して、暗号化データセットを組み合わせる。技術における当業者は認 める如く、コンバイナー／送信器１５６の機能は、本発明の特定の応用に依存す る。 記載された如く、上記の本発明の代替態様は、受信地点への伝送のために単一 伝送位置において複数のデータセットを一意的に暗号化するための手段を設ける 。技術における当業者は認める如く、第１図の受信地点３０は、第５図の伝送位 置１３０から伝送された暗号化データセットの選択された一つを受信及び解読す るために使用される。暗号化データが複数の伝送地点の各々から伝送される（第 １図）か、又は複数の暗号化データセットが、各々、単一伝送地点から伝送され る（第５図）かに拘わらず、第１図の受信地点３０は、同様な方法で動作する。 技術における当業者には、広い発明の概念に反することなく、上記の実施態様 に変更が行われることが認められるであろう。このため、この発明は、開示され た特定の実施態様に限定されず、添付の請求の範囲によって規定された発明の範 囲と精神内にあるすべての修正を包含することが意図される。
【手続補正書】特許法第１８４条の７第１項 【提出日】１９９４年４月２２日 【補正内容】 請求の範囲 １．少なくとも一つの受信地点への伝送と続く解読のために、複数Ｎの伝送地 点の各々においてデータのセットを一意的に暗号化するための方法において、 （ａ）その伝送地点に一意的な同報通信キーと、すべての伝送地点に対して同一 のシステムキーを各伝送地点に設ける段階であり、該システムキーは、複数Ｓの ビットを具備し、該同報通信キーの各々は、一意的な複数Ｂのビットを具備し、 ＢはＳよりも小さい段階と、 （ｂ）各伝送地点において、その伝送地点のために一意的なデータ暗号化キーを 発生するために、システムキーとその伝送地点に一意的な同報通信キーを所定の 方法で畳み込む段階であり、該一意的な暗号化キーは、第３数Ｅのビットを具備 し、Ｅは、Ｂよりも少なくとも大きい段階と、 （ｃ）その地点において発生された一意的なデータ暗号化キーで各伝送地点にお けるデータのセットを暗号化する段階と、 （ｄ）各伝送地点において一意的に暗号化されたデータのセットを受信地点に伝 送する段階とを具備し、受信地点におけるメモリにおいて、該暗号化データセッ トのいずれか一つを解読する目的のために、それぞれの各伝送地点において該デ ータセットを暗号化するために使用された一意的なデータ暗号化キーを受信地点 において再生するためにシステムキーと該同報通信キーの各々が記憶され、受信 地点においてシステムキーと同報通信キーを記憶するために必要なメモリ容量は 、（（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 ２．受信地点において、 （ｅ）伝送地点の選択された一つから伝送された暗号化データセットを 受信する段階と、 （ｆ）システムキーと選択伝送地点に一意的な同報通信キーを、受信地点におけ るメモリから検索する段階とを行う請求の範囲１に記載の方法。 ９．すべての伝送地点に共通のシステムキーと、各地点に一意的な同報通信キ ーとがあり、該システムキーは、第１数Ｓのビットを具備し、そして該同報通信 キーの各々は、第２数Ｂのビットを具備し、ＢはＳよりも小さい複数Ｎの伝送地 点と少なくとも一つの受信地点を具備するデータ伝送システムにおいて、伝送地 点においてデータのセットを一意的に暗号化するための方法であり、 （ａ）伝送地点においてシステムキーとその地点に一意的な同報通信キーを設け る段階と、 （ｂ）その伝送地点に対して一意的なデータ暗号化キーを発生するために、シス テムキーとその地点に一意的な同報通信キーを畳み込む段階であり、該一意的な データ暗号化キーは、第３数Ｅのビットを具備し、ＥはＢよりも少なくとも大き い段階と、 （ｃ）その伝送地点において発生された一意的なデータ暗号化キーで伝送地点に おいてデータのセットを暗号化する段階と、 （ｄ）受信地点へ伝送地点において一意的に暗号化されたデータのセットを伝送 する段階とを具備し、受信地点におけるメモリにおいて、該暗号化データセット のいずれか一つを解読する目的のために、それぞれの各伝送地点において該デー タセットを暗号化するために使用された一意的なデータ暗号化キーを受信地点に おいて再生するためにシステムキーと該同報通信キーの各々が記憶され、受信地 点においてシステムキーと同報通信キーを記憶するために必要なメモリ容量は、 （（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 １０．受信地点が、伝送地点の選択グループのみからデータを受信するために 認可され、この場合、システムキーと選択グループの同報通信 キーのみが、受信地点においてメモリに記憶される請求の範囲９に記載の方法。 １１．ＥがＳ以上である請求の範囲９に記載の方法。 ２１．少なくとも一つの受信地点への伝送のために伝送地点において複数Ｎの データセットの各々を一意的に暗号化するための方法において、 （ａ）データセットに一意的である各データセットのための同報通信キーと、各 データセットに対して同一であるシステムキーとを設ける段階であり、該システ ムキーは、第１数Ｓのビットを具備し、該同報通信キーの各々が、第２数Ｂのビ ットを具備し、ＢはＳよりも小さい段階と、 （ｂ）各データセットに対して、そのデータセットの一意的なデータ暗号化キー を発生するためにシステムキーとそのデータセットに一意的な同報通信キーを所 定の方法で畳み込む段階であり、一意的なデータ暗号化キーが、第３数Ｅのビッ トを具備し、ＥはＢよりも少なくとも大きい段階と、 （ｃ）そのセットに対して発生された一意的なデータ暗号化キーで各データセッ トを暗号化する段階と、 （ｄ）各一意的な暗号化データセットを受信地点に伝送する段階とを具備し、こ の場合、受信地点におけるメモリにおいて、該暗号化データセットのいずれか一 つを解読する目的のために、伝送地点において該データセットの各々を暗号化す るために使用された一意的なデータ暗号化キーを受信地点において再生するため にシステムキーと該同報通信キーの各々が記憶され、受信地点においてシステム キーと同報通信キーを記憶するために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ） ビットより大きくない方法。 ２２．受信地点が、データセットの選択グループのみを受信するために認可さ れ、この場合、システムキーと選択グループの同報通信キーのみが、受信地点に おいてメモリに記憶される請求の範囲２１に記載の方 法。 ２３．ＥがＳ以上である請求の範囲２１に記載の方法。 ２４．システムキーを周期的に変更するいっそうの段階を具備する請求の範囲 ２１に記載の方法。 そのプログラマー地点に対して一意的な暗号化キーを発生するために、一意的な 暗号化キーは、第３数Ｅのビットを具備し、ＥはＢよりも少なくとも大きい段階 と、 （ｃ）そのプログラマー地点において発生された一意的な暗号化キーでプログラ ムキーを暗号化する段階と、 （ｄ）受信地点に暗号化プログラムキーを伝送する段階であり、受信地点におけ るメモリにおいて、該プログラマー地点のいずれか一つから伝送された暗号化プ ログラムキーを解読する目的のために、該プログラマー地点の各々においてプロ グラムキーを暗号化するために使用された一意的なデータ暗号化キーを受信地点 において再生するためにシステムキーと該同報通信キーの各々が記憶され、この 場合、受信地点においてシステムキーと同報通信キーを記憶するために必要なメ モリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 ３２．受信地点が、プログラマー地点の選択グループのみからプログラムデー タとそれぞれのプログラムキーを受信するために認可され、この場合、システム キーと選択グループの同報通信キーのみが、受信地点においてメモリに記憶され る請求の範囲３１に記載の方法。 ３３．ＥがＳ以上である請求の範囲３１に記載の方法。 ３４．プログラマー地点において設けられ、受信地点におけるメモリに記憶さ れたシステムキーを周期的に変更するいっそうの段階を具備する請求の範囲３１ に記載の方法。 ３５．プログラマー地点において設けられ、受信地点におけるメモリに記憶さ れた一意的な同報通信キーを周期的に変更するいっそうの段階を具備する請求の 範囲３１に記載の方法。 ３６．複数Ｎのプログラマー地点が各々少なくとも一つの受信地点にプログラ ムデータを伝送し、この場合、各プログラマーは、 ３８．該一意的なデータ暗号化キーが、第３数Ｅのビットを具備し、この場合 、ＥはＳ以上である請求の範囲３７に記載のシステム。 ３９．各伝送地点に設けられ、受信地点におけるメモリに記憶されたシステム キーを周期的に変更するための手段をさらに具備する請求の範囲３７に記載のシ ステム。 ４０．各伝送地点に設けられ、受信地点におけるメモリに記憶された一意的な 同報通信キーを周期的に変更するための手段をさらに具備する請求の範囲３７に 記載のシステム。 ４１．複数Ｎの伝送地点と少なくとも一つの受信地点を具備するデータ伝送シ ステムにおいて使用される暗号化装置であり、すべての伝送地点に共通のシステ ムキーと、各伝送地点に一意的な同報通信キーとがあり、該システムキーが、第 １数Ｓのビットを具備し、そして該同報通信キーの各々が、第２数Ｂのビットを 具備し、この場合、ＢはＳよりも小さく、該伝送地点の一つにおいて使用される 暗号化装置において、 その地点に対する一意的なデータ暗号化キーを発生するために、システムキーと その伝送地点に一意的な同報通信キーを所定の方法で畳み込むための手段と、 一意的なデータ暗号化キーでデータのセットを暗号化するための暗号器と、 受信地点に暗号化データセットを伝送するための手段とを具備し、この場合、受 信地点におけるメモリにおいて、該伝送地点のいずれか一つから伝送された暗号 化データセットを解読する目的のために、それぞれの各伝送地点において該デー タセットを暗号化するために使用された一意的なデータ暗号化キーを受信地点に おいて再生するためにシステムキー と該同報通信キーの各々が記憶され、受信地点においてシステムキーと同報通信 キーを記憶するために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大き くない暗号化装置。 該システムキーが、第１数Ｓのビットを具備し、そして該同報通信キーの各々が 、第２数Ｂのビットを具備し、ＢはＳよりも小さい装置において、 そのデータセットに対して一意的なデータ暗号化キーを発生するために、システ ムキーと選択されたデータセットの同報通信キーを所定の方法において畳み込む ための手段と、 そのデータセットに対して発生された一意的なデータ暗号化キーでデータセット を暗号化するための暗号器と、 受信地点に暗号化データセットを伝送するための手段とを具備し、この場合、受 信地点におけるメモリにおいて、該伝送地点のいずれか一つから伝送された暗号 化データセットを解読する目的のために、それぞれの各伝送地点において該デー タセットを暗号化するために使用された一意的なデータ暗号化キーを受信地点に おいて再生するためにシステムキーと該同報通信キーの各々が記憶され、受信地 点においてシステムキーと同報通信キーを記憶するために必要なメモリ容量は、 （（ＮｘＢ）＋Ｓ）ビットより大きくない装置。 ４４．該一意的なデータ暗号化キーが、第３数Ｅのビットを具備し、この場合 、ＥはＳ以上である請求の範囲４３に記載の装置。 ４５．伝送地点と少なくとも一つの受信地点を具備するデータ伝送システムに おいて使用される解読装置であり、この場合、複数Ｎのデータセットの各々は、 （ａ）そのデータセットに一意的な各データセットの同報通信キーと各データセ ットに対して同一のシステムキーとを設け、該システムキーが、第１数Ｓのビッ トを具備し、そして該同報通信キーの各々が、第２数Ｂのビットを具備し、この 場合、ＢはＳよりも小さい ことと、（ｂ）各データセットに対して、そのデータセットのための一意的なデ ータ暗号化キーを発生するために、システムキーとそのデータセットに一意的な 同報通信キーを所定の方法で畳み込むことと、（ｃ）そのセットに対して発生さ れた一意的なデータ暗号化キーで各データセットを暗号化することとにより、伝 送地点において一意的に暗号化され、この場合一意的に暗号化されたデータセッ トの各々は受信地点に伝送される、 【手続補正書】特許法第１８４条の８ 【提出日】１９９４年５月２５日 【補正内容】 請求の範囲 １．少なくとも一つの受信地点への伝送と続く解読のために、複数Ｎの伝送地 点の各々においてデータのセットを一意的に暗号化するための方法において、 （ａ）その伝送地点に一意的な同報通信キーと、すべての伝送地点に対して同一 のシステムキーを各伝送地点に設ける段階であり、該システムキーは、複数Ｓの ビットを具備し、該同報通信キーの各々は、一意的な複数Ｂのビットを具備し、 ＢはＳよりも小さい段階と、 （ｂ）各伝送地点において、その伝送地点のために一意的なデータ暗号化キーを 発生するために、システムキーとその伝送地点に一意的な同報通信キーを所定の 方法で畳み込む段階であり、該一意的な暗号化キーは、第３数Ｅのビットを具備 し、Ｅは、Ｂよりも少なくとも大きい段階と、 （ｃ）その地点において発生された一意的なデータ暗号化キーで各伝送地点にお けるデータのセットを暗号化する段階と、 （ｄ）各伝送地点において一意的に暗号化されたデータのセットを受信地点に伝 送する段階とを具備し、受信地点におけるメモリにおいて、該暗号化データセッ トのいずれか一つを解読する目的のために、それぞれの各伝送地点において該デ ータセットを暗号化するために使用された一意的なデータ暗号化キーを受信地点 において再生するためにシステムキーと該同報通信キーの各々が記憶され、受信 地点においてシステムキーと同報通信キーを記憶するために必要なメモリ容量は 、（（ＮｘＢ）＋Ｓ）ビットより大きくないことを特徴とする方法。 ２．受信地点において、 （ｅ）伝送地点の選択された一つから伝送された暗号化データセットを 受信する段階と、 （ｆ）システムキーと選択伝送地点に一意的な同報通信キーを、受信地点におけ るメモリから検索する段階とを行う請求の範囲１に記載の方法。 ９．すべての伝送地点に共通のシステムキーと、各地点に一意的な同報通信キ ーとがあり、該システムキーは、第１数Ｓのビットを具備し、そして該同報通信 キーの各々は、第２数Ｂのビットを具備し、ＢはＳよりも小さい複数Ｎの伝送地 点と少なくとも一つの受信地点を具備するデータ伝送システムにおいて、伝送地 点においてデータのセットを一意的に暗号化するための方法であり、 （ａ）伝送地点においてシステムキーとその地点に一意的な同報通信キーを設け る段階と、 （ｂ）その伝送地点に対して一意的なデータ暗号化キーを発生するために、シス テムキーとその地点に一意的な同報通信キーを畳み込む段階であり、該一意的な データ暗号化キーは、第３数Ｅのビットを具備し、ＥはＢよりも少なくとも大き い段階と、 （ｃ）その伝送地点において発生された一意的なデータ暗号化キーで伝送地点に おいてデータのセットを暗号化する段階と、 （ｄ）受信地点へ伝送地点において一意的に暗号化されたデータのセットを伝送 する段階とを具備し、受信地点におけるメモリにおいて、該暗号化データセット のいずれか一つを解読する目的のために、それぞれの各伝送地点において該デー タセットを暗号化するために使用された一意的なデータ暗号化キーを受信地点に おいて再生するためにシステムキーと該同報通信キーの各々が記憶され、受信地 点においてシステムキーと同報通信キーを記憶するために必要なメモリ容量は、 （（ＮｘＢ）＋Ｓ） ビットより大きくない方法。 １０．受信地点が、伝送地点の選択グループのみからデータを受信するために 認可され、この場合、システムキーと選択グループの同報通信キーのみが、受信 地点においてメモリに記憶される請求の範囲９に記載の方法。 １１．ＥがＳ以上である請求の範囲９に記載の方法。 ２１．少なくとも一つの受信地点への伝送のために伝送地点において複数Ｎの データセットの各々を一意的に暗号化するための方法において、 （ａ）データセットに一意的である各データセットのための同報通信キーと、各 データセットに対して同一であるシステムキーとを設ける段階であり、該システ ムキーは、第１数Ｓのビットを具備し、該同報通信キーの各々が、第２数Ｂのビ ットを具備し、ＢはＳよりも小さい段階と、 （ｂ）各データセットに対して、そのデータセットの一意的なデータ暗号化キー を発生するためにシステムキーとそのデータセットに一意的な同報通信キーを所 定の方法で畳み込む段階であり、一意的なデータ暗号化キーが、第３数Ｅのビッ トを具備し、ＥはＢよりも少なくとも大きい段階と、 （ｃ）そのセットに対して発生された一意的なデータ暗号化キーで各データセッ トを暗号化する段階と、 （ｄ）各一意的な暗号化データセットを受信地点に伝送する段階とを具備し、こ の場合、受信地点におけるメモリにおいて、該暗号化データセットのいずれか一 つを解読する目的のために、伝送地点において該データセットの各々を暗号化す るために使用された一意的なデータ暗号化キーを受信地点において再生するため にシステムキーと該同報通信キーの各 々が記憶され、受信地点においてシステムキーと同報通信キーを記憶するために 必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 ２２．受信地点が、データセットの選択グループのみを受信するために認可さ れ、この場合、システムキーと選択グループの同報通信キーのみが、受信地点に おいてメモリに記憶される請求の範囲２１に記載の方法。 ２３．ＥがＳ以上である請求の範囲２１に記載の方法。 ２４．システムキーを周期的に変更するいっそうの段階を具備する請求の範囲 ２１に記載の方法。 そのプログラマー地点に対して一意的な暗号化キーを発生するために、一意的な 暗号化キーは、第３数Ｅのビットを具備し、ＥはＢよりも少なくとも大きい段階 と、 （ｃ）そのプログラマー地点において発生された一意的な暗号化キーでプログラ ムキーを暗号化する段階と、 （ｄ）受信地点に暗号化プログラムキーを伝送する段階とを具備し、受信地点に おけるメモリにおいて、該プログラマー地点のいずれか一つから伝送された暗号 化プログラムキーを解読する目的のために、該プログラマー地点の各々において プログラムキーを暗号化するために使用された一意的なデータ暗号化キーを受信 地点において再生するためにシステムキーと該同報通信キーの各々が記憶され、 この場合、受信地点においてシステムキーと同報通信キーを記憶するために必要 なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 ３２．受信地点が、プログラマー地点の選択グループのみからプログラムデー タとそれぞれのプログラムキーを受信するために認可され、この場合、システム キーと選択グループの同報通信キーのみが、受信地点においてメモリに記憶され る請求の範囲３１に記載の方法。 ３３．ＥがＳ以上である請求の範囲３１に記載の方法。 ３４．プログラマー地点において設けられ、受信地点におけるメモリに記憶さ れたシステムキーを周期的に変更するいっそうの段階を具備する請求の範囲３１ に記載の方法。 ３５．プログラマー地点において設けられ、受信地点におけるメモリに記憶さ れた一意的な同報通信キーを周期的に変更するいっそうの段階を具備する請求の 範囲３１に記載の方法。 ３６．複数Ｎのプログラマー地点が各々少なくとも一つの受信地点にプログラ ムデータを伝送し、この場合、各プログラマーは、 ３８．該一意的なデータ暗号化キーが、第３数Ｅのビットを具備し、この場合 、ＥはＳ以上である請求の範囲３７に記載のシステム。 ３９．各伝送地点に設けられ、受信地点におけるメモリに記憶されたシステム キーを周期的に変更するための手段をさらに具備する請求の範囲３７に記載のシ ステム。 ４０．各伝送地点に設けられ、受信地点におけるメモリに記憶された一意的な 同報通信キーを周期的に変更するための手段をさらに具備する請求の範囲３７に 記載のシステム。 ４１．複数Ｎの伝送地点と少なくとも一つの受信地点を具備するデータ伝送シ ステムにおいて使用される暗号化装置であり、すべての伝送地点に共通のシステ ムキーと、各伝送地点に一意的な同報通信キーとがあり、該システムキーが、第 １数Ｓのビットを具備し、そして該同報通信キーの各々が、第２数Ｂのビットを 具備し、この場合、ＢはＳよりも小さく、該伝送地点の一つにおいて使用される 暗号化装置において、 その地点に対する一意的なデータ暗号化キーを発生するために、システムキーと その伝送地点に一意的な同報通信キーを所定の方法で畳み込むための手段と、 一意的なデータ暗号化キーでデータのセットを暗号化するための暗号器と、 受信地点に暗号化データセットを伝送するための手段とを具備し、この場合、受 信地点におけるメモリにおいて、該伝送地点のいずれか一つから伝送された暗号 化データセットを解読する目的のために、それぞれの各伝送地点において該デー タセットを暗号化するために使用された一意的なデータ暗号化キーを受信地点に おいて再生するためにシステムキー と該同報通信キーの各々が記憶され、受信地点においてシステムキーと同報通信 キーを記憶するために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大き くない暗号化装置。 該システムキーが、第１数Ｓのビットを具備し、そして該同報通信キーの各々が 、第２数Ｂのビットを具備し、ＢはＳよりも小さい装置において、 そのデータセットに対して一意的なデータ暗号化キーを発生するために、システ ムキーと選択されたデータセットの同報通信キーを所定の方法において畳み込む ための手段と、 そのデータセットに対して発生された一意的なデータ暗号化キーでデータセット を暗号化するための暗号器と、 受信地点に暗号化データセットを伝送するための手段とを具備し、この場合、受 信地点におけるメモリにおいて、該伝送地点のいずれか一つから伝送された暗号 化データセットを解読する目的のために、それぞれの各伝送地点において該デー タセットを暗号化するために使用された一意的なデータ暗号化キーを受信地点に おいて再生するためにシステムキーと該同報通信キーの各々が記憶され、受信地 点においてシステムキーと同報通信キーを記憶するために必要なメモリ容量は、 （（ＮｘＢ）＋Ｓ）ビットより大きくない装置。 ４４．該一意的なデータ暗号化キーが、第３数Ｅのビットを具備し、この場合 、ＥはＳ以上である請求の範囲４３に記載の装置。 ４５．伝送地点と少なくとも一つの受信地点を具備するデータ伝送システムに おいて使用される解読装置であり、この場合、複数Ｎのデータセットの各々は、 （ａ）そのデータセットに一意的な各データセットの同報通信キーと各データセ ットに対して同一のシステムキーとを設け、該システムキーが、第１数Ｓのビッ トを具備し、そして該同報通信キーの各々が、第２数Ｂのビットを具備し、この 場合、ＢはＳよりも小さい ことと、（ｂ）各データセットに対して、そのデータセットのための一意的なデ ータ暗号化キーを発生するために、システムキーとそのデータセットに一意的な 同報通信キーを所定の方法で畳み込むことと、（ｃ）そのセットに対して発生さ れた一意的なデータ暗号化キーで各データセットを暗号化することとにより、伝 送地点において一意的に暗号化され、この場合一意的に暗号化されたデータセッ トの各々は受信地点に伝送される、
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ Ｈ０４Ｎ 7/167

Claims (1)

  1. 【特許請求の範囲】 １．少なくとも一つの受信地点への伝送と続く解読のために、複数Ｎの伝送地 点の各々においてデータのセットを一意的に暗号化するための方法において、 （ａ）その伝送地点に一意的な同報通信キーとすべての伝送地点に対して同一の システムキーを各伝送地点に設ける段階であり、該システムキーは、複数Ｓのビ ットを具備し、該同報通信キーの各々は、一意的な複数Ｂのビットを具備し、こ の場合、ＢはＳよりも小さい段階と、 （ｂ）各伝送地点において、その伝送地点の一意的なデータ暗号化キーを発生す るために、システムキーとその伝送地点に一意的な同報通信キーを所定の方法で 畳み込む段階であり、該一意的な暗号化キーは、第３数Ｅのビットを具備し、Ｅ は、Ｂよりも少なくとも大きい段階と、 （ｃ）その地点において発生された一意的なデータ暗号化キーで各伝送地点にお けるデータのセットを暗号化する段階と、 （ｄ）各伝送地点において一意的に暗号化されたデータのセットを受信地点に伝 送する段階とを具備し、この場合、受信地点におけるメモリにおいて、システム キーと該同報通信キーの各々が記憶され、該暗号化データセットの選択された一 つを受信地点において解読可能にし、受信地点においてシステムキーと同報通信 キーを記憶するために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大き くない。 ２．受信地点において、 （ｅ）伝送地点の選択された一つから伝送された暗号化データセットを受信する 段階と、 （ｆ）システムキーと選択伝送地点に一意的な同報通信キーを、受信地 点におけるメモリから検索する段階と、 （ｇ）受信データセットを暗号化するために、段階（ｃ）において使用された一 意的なデータ暗号化キーを再現する該所定の方法で検索されたシステムキーと検 索された同報通信キーを畳み込む段階と、 （ｈ）再現された暗号化キーで受信データセットを解読する段階とを行う請求の 範囲１に記載の方法。 ３．受信地点が、伝送地点の選択グループのみからデータを受信するために認 可され、この場合、システムキーと選択グループの同報通信キーのみが、受信地 点においてメモリに記憶される請求の範囲１に記載の方法。 ４．ＥがＳ以上である請求の範囲１に記載の方法。 ５．各伝送地点に設けられ、受信地点においてメモリに記憶されたシステムキ ーを周期的に変更するいっそうの段階を具備する請求の範囲１に記載の方法。 ６．各伝送地点に設けられ、受信地点においてメモリに記憶された一意的な同 報通信キーを周期的に変更するいっそうの段階を具備する請求の範囲１に記載の 方法。 ７．該伝送地点が、プログラムデータを伝送し局所的に発生されたプログラム キーでプログラムデータを暗号化する加入テレビジョンシステムにおけるプログ ラマー地点を具備し、この場合、段階（ｃ）において暗号化されたデータのセッ トが、該プログラムキーを具備する請求の範囲１に記載の方法。 ８．受信地点が、ケーブルヘッドエンド設備と加入テレビジョンシステム加入 者位置の一方である請求の範囲７に記載の方法。 ９．すべての伝送地点に共通のシステムキーと各地点に一意的な同報通信キー とがあり、該システムキーは、第１数Ｓのビットを具備し、そして該同報通信キ ーの各々は、第２数Ｂのビットを具備し、この場合、ＢはＳよりも小さい複数Ｎ の伝送地点と少なくとも一つの受信地点を具備するデータ伝送システムにおいて 、伝送地点においてデータのセットを一意的に暗号化するための方法であり、 （ａ）伝送地点においてシステムキーとその地点に一意的な同報通信キーを設け る段階と、 （ｂ）その伝送地点に対して一意的なデータ暗号化キーを発生するために、シス テムキーとその地点に一意的な同報通信キーを畳み込む段階であり、該一意的な データ暗号化キーは、第３数Ｅのビットを具備し、この場合、ＥはＢよりも少な くとも大きい段階と、 （ｃ）その伝送地点において発生された一意的なデータ暗号化キーで伝送地点に おいてデータのセットを暗号化する段階と、 （ｄ）受信地点へ伝送地点において一意的に暗号化されたデータのセットを伝送 する段階とを具備し、この場合、受信地点におけるメモリにおいて、システムキ ーと該同報通信キーの各々が記憶され、該伝送地点の選択された一つから伝送さ れた暗号化データセットを受信地点において解読可能にし、受信地点においてシ ステムキーと同報通信キーを記憶するために必要なメモリ容量は、（（ＮｘＢ） ＋Ｓ）より大きくない方法。 １０．受信地点が、伝送地点の選択グループのみからデータを受信するために 認可され、この場合、システムキーと選択グループの同報通信キーのみが、受信 地点においてメモリに記憶される請求の範囲９に記載の方法。 １１．ＥがＳ以上である請求の範囲９に記載の方法。 １２．伝送地点に設けられ、受信地点においてメモリに記憶されたシステムキ ーが周期的に変更される請求の範囲９に記載の方法。 １３．伝送地点に設けられ、受信地点においてメモリに記憶された一意的な同 報通信キーが周期的に変更される請求の範囲９に記載の方法。 １４．該伝送地点が、局所的に発生されたプログラムキーで暗号化されたプロ グラムデータを伝送する加入テレビジョンシステムにおけるプログラマー地点を 具備し、この場合、段階（ｃ）において暗号化されたデータのセットが、局所的 に発生されたプログラムキーを具備する請求の範囲９に記載の方法。 １５．受信地点が、ケーブルヘッドエンド設備と加入テレビジョンシステム加 入者位置の一方である請求の範囲９に記載の方法。 １６．各伝送地点が、その伝送地点に一意的な同報通信キーとすべての伝送地 点に対して同一のシステムキーとを備え、該システムキーは、第１数Ｓのビット を具備し、そして該同報通信キーの各々は、第２数Ｂのビットを具備し、この場 合、ＢはＳよりも小さく、各伝送地点において、システムキーとその地点に一意 的な同報通信キーは、一意的なデータ暗号化キーを発生するために所定の方法に おいて畳み込まれ、各地点において発生された一意的なデータ暗号化キーは、そ の後、受信地点への伝送のためにデータのセットを暗号化するためにその地点に おいて使用され、さらにこの場合、受信地点におけるメモリにおいて、システム キーと該同報通信キーの各々が記憶された、複数Ｎの伝送地点と少なくとも一つ の受信地点を具備するデータ伝送システムにおいて、該伝送地点の選択された一 つから伝送された暗号化データセットを受信地点にお いて解読する方法であり、 （ａ）伝送地点の選択された一つから伝送された暗号化データセットを受信する 段階と、 （ｂ）システムキーとその選択された伝送地点に一意的な同報通信キーを受信地 点におけるメモリから検索する段階と、 （ｃ）選択された伝送地点において発生された一意的なデータ暗号化キーを再現 するために、該所定の方法において検索されたシステムキーと検索された同報通 信キーを畳み込む段階と、 （ｄ）再現された暗号化キーで暗号化データを解読する段階とを具備し、これに より、受信地点においてシステムキーと同報通信キーを記憶するために必要なメ モリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 １７．受信地点が、伝送地点の選択グループのみからデータを受信するために 認可され、この場合、システムキーと選択グループの同報通信キーのみが、受信 地点においてメモリに記憶される請求の範囲１６に記載の方法。 １８．各伝送地点において発生された一意的なデータ暗号化キーが、第３数Ｅ のビットを具備し、この場合、ＥはＳ以上である請求の範囲１６に記載の方法。 １９．伝送地点に設けられ、受信地点においてメモリに記憶されたシステムキ ーが周期的に変更される請求の範囲１６に記載の方法。 ２０．各伝送地点に設けられ、受信地点においてメモリに記憶された一意的な 同報通信キーが周期的に変更される請求の範囲１６に記載の方法。 ２１．少なくとも一つの受信地点への伝送のために伝送地点において複数Ｎの データセットの各々を一意的に暗号化するための方法において、 （ａ）データセットに一意的である各データセットのための同報通信キーと、各 データセットに対して同一であるシステムキーとを設ける段階であり、該システ ムキーは、第１数Ｓのビットを具備し、該同報通信キーの各々が、第２数Ｂのビ ットを具備し、この場合、ＢはＳよりも小さい段階と、 （ｂ）各データセットに対して、そのデータセットの一意的なデータ暗号化キー を発生するためにシステムキーとそのデータセットに一意的な同報通信キーを所 定の方法で畳み込む段階であり、一意的なデータ暗号化キーが、第３数Ｅのビッ トを具備し、ＥはＢよりも少なくとも大きい段階と、 （ｃ）そのセットに対して発生された一意的なデータ暗号化キーで各データセッ トを暗号化する段階と、 （ｄ）各一意的な暗号化データセットを受信地点に伝送する段階とを具備し、こ の場合、受信地点におけるメモリにおいて、システムキーと該同報通信キーの各 々が記憶され、該暗号化データセットの選択された一つを受信地点において解読 可能にし、受信地点においてシステムキーと同報通信キーを記憶するために必要 なメモリ容量は、わずかに（（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 ２２．受信地点が、データセットの選択グループのみを受信するために認可さ れ、この場合、システムキーと選択グループの同報通信キーのみが、受信地点に おいてメモリに記憶される請求の範囲２１に記載の方法。 ２３．ＥがＳ以上である請求の範囲２１に記載の方法。 ２４．システムキーを周期的に変更するいっそうの段階を具備する請求の範囲 ２１に記載の方法。 ２５．各データセットに対して設けられ、受信地点において記憶された一意的 な同報通信キーを周期的に変更するいっそうの段階を具備する請求の範囲２１に 記載の方法。 ２６．（ａ）データセットに一意的である各データセットのための同報通信キ ーと、各データセットに対して同一であるシステムキーとを設け、該システムキ ーは、第１数Ｓのビットを具備し、該同報通信キーの各々が、第２数Ｂのビット を具備し、この場合、ＢはＳよりも小さいことと、（ｂ）各データセットに対し て、そのデータセットの一意的なデータ暗号化キーを発生するためにシステムキ ーとそのデータセットに一意的な同報通信キーを所定の方法で畳み込むことと、 （ｃ）そのセットに対して発生された一意的なデータ暗号化キーで各データセッ トを暗号化することにより、複数Ｎのデータセットの各々が、伝送地点において 一意的に暗号化され、この場合、一意的な暗号化データセットの各々が、少なく とも一つの受信地点に伝送され、さらにこの場合、受信地点におけるメモリにお いて、システムキーと該同報通信キーの各々が記憶されるデータ伝送システムに おいて、該一意的な暗号化データセットの選択された一つを受信地点において解 読するための方法であり、 （ａ）受信地点において選択された暗号化データセットを受信する段階と、 （ｂ）システムキーと選択データセットに一意的な同報通信キーを受信地点にお けるメモリから検索する段階と、 （ｃ）伝送地点において発生された一意的なデータ暗号化キーを再現するために 該所定の方法において検索されたシステムキーと検索された同報通信キーを畳み 込む段階と、 （ｄ）再現された暗号化キーで暗号化データセットを解読する段階とを具備し、 これにより、受信地点においてシステムと同報通信キーを記憶するために必要な メモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 ２７．受信地点が、データセットの選択グループのみを受信するために認可さ れ、この場合、システムキーとデータセットの選択グループの同報通信キーのみ が、受信地点においてメモリに記憶される請求の範囲２６に記載の方法。 ２８．各データセットに対して発生された一意的なデータ暗号化キーが、第３ 数Ｅのビットを具備し、この場合、ＥはＳ以上である請求の範囲２６に記載の方 法。 ２９．システムキーを周期的に変更するいっそうの段階を具備する請求の範囲 ２６に記載の方法。 ３０．各データセットに対して設けられ、受信地点において記憶された一意的 な同報通信キーを周期的に変更するいっそうの段階を具備する請求の範囲２６に 記載の方法。 ３１．複数Ｎのプログラマー地点が各々少なくとも一つの受信地点にプログラ ムデータを伝送し、この場合、各プログラマーは、局所的に発生されたプログラ ムキーでその地点から伝送されたプログラムデータを暗号化し、プログラムキー は、暗号化プログラムデータとともに受信地点に各プログラマーによって伝送さ れ、そしてこの場合、各プログラマ ー地点に一意的な同報通信キーとすべてのプログラマー地点に対して同一である システムキーとがあり、該システムキーは、第１数Ｓのビットを具備し、そして 該同報通信キーの各々が、第２数Ｂのビットを具備し、この場合、ＢはＳよりも 小さいペイテレビジョンシステムにおいて、受信地点への伝送のためにプログラ マー地点においてプログラムキーを一意的に暗号化するための方法であり、 （ａ）システムキーとそのプログラマー地点に一意的な同報通信キーをプログラ マー地点において設ける段階と、 （ｂ）プログラマー地点に対して一意的な暗号化キーを発生するために、システ ムキーとそのプログラマー地点の同報通信キーを所定の方法で畳み込む段階であ り、一意的な暗号化キーは、第３数Ｅのビットを具備し、ＥはＢよりも少なくと も大きい段階と、 （ｃ）そのプログラマー地点において発生された一意的な暗号化キーでプログラ ムキーを暗号化する段階と、 （ｄ）受信地点に暗号化プログラムキーを伝送する段階であり、受信地点におけ るメモリにおいて、システムキーと該同報通信キーの各々が記憶され、該プログ ラマー地点の選択された一つから伝送された暗号化プログラムキーを受信地点に おいて解読可能にし、これにより、受信地点においてシステムキーと同報通信キ ーを記憶するために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きく ない方法。 ３２．受信地点が、プログラマー地点の選択グループのみからプログラムデー タとそれぞれのプログラムキーを受信するために認可され、この場合、システム キーと選択グループの同報通信キーのみが、受信地点においてメモリに記憶され る請求の範囲３１に記載の方法。 ３３．ＥがＳ以上である請求の範囲３１に記載の方法。 ３４．プログラマー地点において設けられ、受信地点におけるメモリに記憶さ れたシステムキーを周期的に変更するいっそうの段階を具備する請求の範囲３１ に記載の方法。 ３５．プログラマー地点において設けられ、受信地点におけるメモリに記憶さ れた一意的な同報通信キーを周期的に変更するいっそうの段階を具備する請求の 範囲３１に記載の方法。 ３６．複数Ｎのプログラマー地点が各々少なくとも一つの受信地点にプログラ ムデータを伝送し、この場合、各プログラマーは、局所的に発生されたプログラ ムキーでその地点から伝送されたプログラムデータを暗号化し、各プログラマー 地点に一意的な同報通信キーとすべてのプログラマー地点に対して同一であるシ ステムキーとがあり、該システムキーは、第１数Ｓのビットを具備し、そして該 同報通信キーの各々が、第２数Ｂのビットを具備し、この場合、ＢはＳよりも小 さく、この場合、各プログラマー地点において局所的に発生されたプログラムキ ーが、（ａ）システムキーとそのプログラマー地点に一意的な同報通信キーをプ ログラマー地点において設けることと、（ｂ）プログラマー地点に対して一意的 な暗号化キーを発生するために、システムキーとそのプログラマー地点の同報通 信キーを所定の方法で畳み込むことと、（ｃ）そのプログラマー地点において発 生された一意的な暗号化キーでプログラム地点におけるプログラムキーを暗号化 することとにより暗号化され、この場合、各プログラマーは、それぞれの暗号化 プログラムキーと暗号化プログラムデータを受信地点に伝送し、さらにこの場合 、受信地点におけるメモリにおいて、システムキーと該同報通信キーの各々が記 憶されるペ イテレビジョンシステムにおいて、受信地点において、プログラマー地点の選択 された一つから伝送されたプログラムキーとプログラムデータを解読するための 方法であり、 （ａ）選択されたプログラマー地点から伝送された暗号化プログラムデータと暗 号化プログラムキーを受信する段階と、 （ｂ）システムキーと選択されたプログラマー地点に一意的な同報通信キーを受 信地点におけるメモリから検索する段階と、 （ｃ）選択されたプログラマー地点において発生された一意的な暗号化キーを再 現するために該所定の方法において検索されたシステムキーと検索された同報通 信キーを畳み込む段階と、 （ｄ）再現された暗号化キーで暗号化プログラムキーを解読する段階と、 （ｅ）解読されたプログラムキーで暗号化プログラムデータを解読する段階とを 具備し、これにより、受信地点においてシステムキーと同報通信キーを記憶する ために必要なメモリ容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない方法。 ３７．少なくとも一つの受信地点にデータのセットを各々伝送する複数Ｎの伝 送地点を具備するデータ伝送システムであり、すべての伝送地点に共通のシステ ムキーと、各地点に一意的な同報通信キーとがあり、該システムキーが、第１数 Ｓのビットを具備し、そして該同報通信キーの各々が、第２数Ｂのビットを具備 し、この場合、ＢはＳよりも小さく、該伝送地点の各々が、暗号化装置を有する データ伝送システムにおいて、その地点に対する一意的なデータ暗号化キーを発 生するために、システムキーとその伝送地点に一意的な同報通信キーを所定の方 法で畳み込むための手段と、 一意的なデータ暗号化キーでデータのセットを暗号化するための暗号器と、 受信地点に暗号化データセットを伝送するための手段であり、該受信地点は、 システムキーと該同報通信キーの各々を記憶するためのメモリであり、システム キーと同報通信キーの各々を記憶するために必要なメモリの記憶容量は、（（Ｎ ｘＢ）＋Ｓ）ビットより大きくないメモリと、 該伝送地点の選択された一つから伝送された暗号化データセットを受信するため の手段と、 システムキーと選択された伝送地点に一意的な同報通信キーをメモリから検索し 、かつ、選択された伝送地点において発生された一意的なデータ暗号化キーを再 現するために該所定の方法において検索されたシステムキーと検索された同報通 信キーを畳み込むためにメモリに結合された手段と、 再現された暗号化キーで受信データセットを解読する解読器とを具備する解読装 置を有する手段とを具備するデータ伝送システム。 ３８．該一意的なデータ暗号化キーが、第３数Ｅのビットを具備し、この場合 、ＥはＳ以上である請求の範囲３７に記載のシステム。 ３９．各伝送地点に設けられ、受信地点におけるメモリに記憶されたシステム キーを周期的に変更するための手段をさらに具備する請求の範囲３７に記載のシ ステム。 ４０．各伝送地点に設けられ、受信地点におけるメモリに記憶された一意的な 同報通信キーを周期的に変更するための手段をさらに具備する請求の範囲３７に 記載のシステム。 ４１．複数Ｎの伝送地点と少なくとも一つの受信地点を具備するデータ伝送シ ステムにおいて使用される暗号化装置であり、すべての伝送地点に共通のシステ ムキーと、各伝送地点に一意的な同報通信キーとがあり、該システムキーが、第 １数Ｓのビットを具備し、そして該同報通信キーの各々が、第２数Ｂのビットを 具備し、この場合、ＢはＳよりも小さく、該伝送地点の一つにおいて使用される 暗号化装置において、 その地点に対する一意的なデータ暗号化キーを発生するために、システムキーと その伝送地点に一意的な同報通信キーを所定の方法で畳み込むための手段と、 一意的なデータ暗号化キーでデータのセットを暗号化するための暗号器と、 受信地点に暗号化データセットを伝送するための手段とを具備し、この場合、受 信地点におけるメモリにおいて、システムキーと該同報通信キーの各々が記憶さ れ、該伝送地点の選択された一つから伝送された暗号化データセットを受信地点 において解読可能にし、受信地点においてシステムキーと同報通信キーを記憶す るために必要なメモリの記憶容量は、（（ＮｘＢ）＋Ｓ）ビットより大きくない 暗号化装置。 ４２．複数Ｎの伝送地点と少なくとも一つの受信地点を具備するデータ伝送シ ステムにおいて使用される解読装置であり、各伝送地点は、その伝送地点に一意 的な同報通信キーとすべての伝送地点に対して同一のシステムキーとを設けられ 、該システムキーが、第１数Ｓのビットを具備し、そして該同報通信キーの各々 が、第２数Ｂのビットを具備し、この場合、ＢはＳよりも小さく、この場合、各 伝送地点において、システムキーとその地点に一意的な同報通信キーが、一意的 なデータ暗号化キ ーを発生するために所定の方法で畳み込まれ、各地点において発生された一意的 なデータ暗号化キーは、受信地点へ伝送されるデータのセットを暗号化するため に、その地点において使用され、受信地点において使用される解読装置において 、 システムキーと該同報通信キーの各々を記憶するためのメモリであり、システム キーと同報通信キーを記憶するために必要なメモリの記憶容量は、（（ＮｘＢ） ＋Ｓ）ビットより大きくないメモリと、 該伝送地点の選択された一つから暗号化データセットを受信するための手段と、 システムキーと選択伝送地点の同報通信キーを該メモリから検索するための手段 と、 受信データセットを暗号化するために選択伝送地点において発生された一意的な データ暗号化キーを再現するために、該所定方法において、検索されたシステム キーと検索された同報通信キーを畳み込むための手段と、 再現された暗号化キーで受信データセットを解読するための解読器とを具備する 解読装置。 ４３．少なくとも一つの受信地点への伝送のために伝送地点において複数Ｎの データセットを一意的に暗号化するための装置において、そのデータセットに一 意的な各データセットの同報通信キーと各データセットに対して同一のシステム キーを伝送地点において設けられ、該システムキーが、第１数Ｓのビットを具備 し、そして該同報通信キーの各々が、第２数Ｂのビットを具備し、ＢはＳよりも 小さい装置において、 そのデータセットに対して一意的なデータ暗号化キーを発生するために、 システムキーと選択されたデータセットの同報通信キーを所定の方法において畳 み込むための手段と、 そのデータセットに対して発生された一意的なデータ暗号化キーでデータセット を暗号化するための暗号器と、 受信地点に暗号化データセットを伝送するための手段とを具備し、この場合、受 信地点におけるメモリにおいて、システムキーと該同報通信キーの各々が記憶さ れ、該装置によって伝送されたデータセットを受信地点において解読可能に、受 信地点においてシステムキーと同報通信キーを記憶するために必要なメモリ容量 は、（（ＮｘＢ）＋Ｓ）ビットより大きくない装置。 ４４．該一意的なデータ暗号化キーが、第３数Ｅのビットを具備し、この場合 、ＥはＳより大きい請求の範囲４３に記載の装置。 ４５．伝送地点と少なくとも一つの受信地点を具備するデータ伝送システムに おいて使用される解読装置であり、この場合、複数Ｎのデータセットの各々は、 （ａ）その伝送地点に一意的な各データセットの同報通信キーと各データセット に対して同一のシステムキーとを設け、該システムキーが、第１数Ｓのビットを 具備し、そして該同報通信キーの各々が、第２数Ｂのビットを具備し、この場合 、ＢはＳよりも小さいことと、（ｂ）各データセットに対して、そのデータセッ トのための一意的なデータ暗号化キーを発生するために、システムキーとそのデ ータセットに一意的な同報通信キーを所定の方法で畳み込むことと、（ｃ）その セットに対して発生された一意的なデータ暗号化キーで各データセットを暗号化 することとにより、伝送地点において一意的に暗号化され、この場合、一意的に 暗号化されたデータセットの各々が、その後、受信地 点に伝送され、受信地点において使用される解読装置において、 システムキーと該同報通信キーの各々を記憶するためのメモリであり、システム キーと同報通信キーを記憶するために必要なメモリの記憶容量は、（（ＮｘＢ） ＋Ｓ）ビットより大きくないメモリと、 伝送地点から伝送された暗号化データセットの選択された一つを受信するための 手段と、 システムキーと選択データセットに一意的な同報通信キーをメモリから検索する ための手段と、 受信された選択データセットを暗号化するために伝送地点において発生された一 意的なデータ暗号化キーを再現するために、該所定方法において、検索されたシ ステムキーと検索された同報通信キーを畳み込むための手段と、 再現された暗号化キーで受信セットを解読するための解読器とを具備する解読装 置。
JP51348094A 1992-12-02 1993-12-01 データを一意的に端局暗号化するための方法及び装置 Expired - Lifetime JP3789469B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US07/984,461 US5341425A (en) 1992-12-02 1992-12-02 Methods and apparatus for uniquely encrypting data at a plurality of data transmission sites for transmission to a reception site
US984,461 1992-12-02
PCT/US1993/011654 WO1994013081A1 (en) 1992-12-02 1993-12-01 Methods and apparatus for uniquely end encrypting data

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2004234871A Division JP2004320819A (ja) 1992-12-02 2004-08-11 データを一意的に端局暗号化するための方法及び装置

Publications (2)

Publication Number Publication Date
JPH08504308A true JPH08504308A (ja) 1996-05-07
JP3789469B2 JP3789469B2 (ja) 2006-06-21

Family

ID=25530576

Family Applications (2)

Application Number Title Priority Date Filing Date
JP51348094A Expired - Lifetime JP3789469B2 (ja) 1992-12-02 1993-12-01 データを一意的に端局暗号化するための方法及び装置
JP2004234871A Pending JP2004320819A (ja) 1992-12-02 2004-08-11 データを一意的に端局暗号化するための方法及び装置

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2004234871A Pending JP2004320819A (ja) 1992-12-02 2004-08-11 データを一意的に端局暗号化するための方法及び装置

Country Status (7)

Country Link
US (1) US5341425A (ja)
EP (1) EP0704123A4 (ja)
JP (2) JP3789469B2 (ja)
KR (1) KR100299634B1 (ja)
AU (1) AU685416B2 (ja)
CA (1) CA2150825C (ja)
WO (1) WO1994013081A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008538264A (ja) * 2005-02-18 2008-10-16 アールエスエイ セキュリティー インク 派生シード

Families Citing this family (166)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6292568B1 (en) 1966-12-16 2001-09-18 Scientific-Atlanta, Inc. Representing entitlements to service in a conditional access system
US5870474A (en) 1995-12-04 1999-02-09 Scientific-Atlanta, Inc. Method and apparatus for providing conditional access in connection-oriented, interactive networks with a multiplicity of service providers
US7509270B1 (en) 1992-12-09 2009-03-24 Discovery Communications, Inc. Electronic Book having electronic commerce features
EP0673581B2 (en) 1992-12-09 2009-07-22 Sedna Patent Services, LLC Set top terminal for cable television delivery systems
US7168084B1 (en) 1992-12-09 2007-01-23 Sedna Patent Services, Llc Method and apparatus for targeting virtual objects
US7298851B1 (en) 1992-12-09 2007-11-20 Discovery Communications, Inc. Electronic book security and copyright protection system
US9286294B2 (en) 1992-12-09 2016-03-15 Comcast Ip Holdings I, Llc Video and digital multimedia aggregator content suggestion engine
US7336788B1 (en) 1992-12-09 2008-02-26 Discovery Communicatoins Inc. Electronic book secure communication with home subsystem
US7849393B1 (en) 1992-12-09 2010-12-07 Discovery Communications, Inc. Electronic book connection to world watch live
US8073695B1 (en) 1992-12-09 2011-12-06 Adrea, LLC Electronic book with voice emulation features
US7401286B1 (en) 1993-12-02 2008-07-15 Discovery Communications, Inc. Electronic book electronic links
US7835989B1 (en) 1992-12-09 2010-11-16 Discovery Communications, Inc. Electronic book alternative delivery systems
US8095949B1 (en) 1993-12-02 2012-01-10 Adrea, LLC Electronic book with restricted access features
US7861166B1 (en) 1993-12-02 2010-12-28 Discovery Patent Holding, Llc Resizing document pages to fit available hardware screens
US9053640B1 (en) 1993-12-02 2015-06-09 Adrea, LLC Interactive electronic book
US7865567B1 (en) 1993-12-02 2011-01-04 Discovery Patent Holdings, Llc Virtual on-demand electronic book
IL107967A (en) * 1993-12-09 1996-12-05 News Datacom Research Ltd Apparatus and method for securing communication systems
US5504816A (en) * 1994-02-02 1996-04-02 Gi Corporation Method and apparatus for controlling access to digital signals
US6744894B1 (en) 1994-04-01 2004-06-01 Mitsubishi Corporation Data management system
JPH07271865A (ja) 1994-04-01 1995-10-20 Mitsubishi Corp データベース著作権管理方法
US7036019B1 (en) 1994-04-01 2006-04-25 Intarsia Software Llc Method for controlling database copyrights
JPH07283809A (ja) * 1994-04-08 1995-10-27 Mitsubishi Corp 暗号鍵システム
US5477263A (en) * 1994-05-26 1995-12-19 Bell Atlantic Network Services, Inc. Method and apparatus for video on demand with fast forward, reverse and channel pause
US5768539A (en) * 1994-05-27 1998-06-16 Bell Atlantic Network Services, Inc. Downloading applications software through a broadcast channel
US5734589A (en) * 1995-01-31 1998-03-31 Bell Atlantic Network Services, Inc. Digital entertainment terminal with channel mapping
US5666293A (en) * 1994-05-27 1997-09-09 Bell Atlantic Network Services, Inc. Downloading operating system software through a broadcast channel
US6473793B1 (en) * 1994-06-08 2002-10-29 Hughes Electronics Corporation Method and apparatus for selectively allocating and enforcing bandwidth usage requirements on network users
US6701370B1 (en) 1994-06-08 2004-03-02 Hughes Electronics Corporation Network system with TCP/IP protocol spoofing
AU706160B2 (en) * 1994-06-08 1999-06-10 Hughes Electronics Corporation Apparatus and method for hybrid network access
USRE38529E1 (en) 1994-06-24 2004-06-08 Sony Corporation Scramble/descramble method and apparatus for data broadcasting
US7302415B1 (en) 1994-09-30 2007-11-27 Intarsia Llc Data copyright management system
EP1691315A1 (en) 1994-10-27 2006-08-16 Intarsia Software LLC Data copyright management system
US6424715B1 (en) 1994-10-27 2002-07-23 Mitsubishi Corporation Digital content management system and apparatus
EP0715241B1 (en) 1994-10-27 2004-01-14 Mitsubishi Corporation Apparatus for data copyright management system
JP3729529B2 (ja) * 1994-10-28 2005-12-21 ソニー株式会社 デイジタル信号送受信システム
TW250616B (en) 1994-11-07 1995-07-01 Discovery Communicat Inc Electronic book selection and delivery system
US5652795A (en) * 1994-11-14 1997-07-29 Hughes Electronics Method and apparatus for an adapter card providing conditional access in a communication system
US5727065A (en) 1994-11-14 1998-03-10 Hughes Electronics Deferred billing, broadcast, electronic document distribution system and method
GB2297017A (en) * 1995-01-11 1996-07-17 Farncombe Technology Ltd Encryption of television services
US6252964B1 (en) 1995-04-03 2001-06-26 Scientific-Atlanta, Inc. Authorization of services in a conditional access system
US20040136532A1 (en) * 1995-04-03 2004-07-15 Pinder Howard G. Partial dual-encrypted stream utilizing program map tables
US6246767B1 (en) 1995-04-03 2001-06-12 Scientific-Atlanta, Inc. Source authentication of download information in a conditional access system
US6560340B1 (en) 1995-04-03 2003-05-06 Scientific-Atlanta, Inc. Method and apparatus for geographically limiting service in a conditional access system
US8548166B2 (en) 1995-04-03 2013-10-01 Anthony J. Wasilewski Method for partially encrypting program data
US6157719A (en) * 1995-04-03 2000-12-05 Scientific-Atlanta, Inc. Conditional access system
US6424717B1 (en) 1995-04-03 2002-07-23 Scientific-Atlanta, Inc. Encryption devices for use in a conditional access system
US7224798B2 (en) * 1995-04-03 2007-05-29 Scientific-Atlanta, Inc. Methods and apparatus for providing a partial dual-encrypted stream in a conditional access overlay system
US6937729B2 (en) * 1995-04-03 2005-08-30 Scientific-Atlanta, Inc. Representing entitlements to service in a conditional access system
JPH08335040A (ja) * 1995-06-02 1996-12-17 Fujitsu Ltd 暗号化処理方式
US8595502B2 (en) 1995-09-29 2013-11-26 Intarsia Software Llc Data management system
US7801817B2 (en) 1995-10-27 2010-09-21 Makoto Saito Digital content management system and apparatus
GB9603582D0 (en) 1996-02-20 1996-04-17 Hewlett Packard Co Method of accessing service resource items that are for use in a telecommunications system
US6021433A (en) * 1996-01-26 2000-02-01 Wireless Internet, Inc. System and method for transmission of data
US7035914B1 (en) 1996-01-26 2006-04-25 Simpleair Holdings, Inc. System and method for transmission of data
US6026165A (en) * 1996-06-20 2000-02-15 Pittway Corporation Secure communications in a wireless system
US6167426A (en) * 1996-11-15 2000-12-26 Wireless Internet, Inc. Contact alerts for unconnected users
US6581162B1 (en) * 1996-12-31 2003-06-17 Compaq Information Technologies Group, L.P. Method for securely creating, storing and using encryption keys in a computer system
JP4110588B2 (ja) * 1997-03-19 2008-07-02 ソニー株式会社 データ受信装置および受信方法
JPH10301492A (ja) * 1997-04-23 1998-11-13 Sony Corp 暗号化装置および方法、復号装置および方法、並びに情報処理装置および方法
JP2001513587A (ja) * 1997-07-31 2001-09-04 サイエンティフィック−アトランタ・インコーポレーテッド 条件付きアクセスシステムにおける情報のプログラムのソースの検証
US7515712B2 (en) * 1997-08-01 2009-04-07 Cisco Technology, Inc. Mechanism and apparatus for encapsulation of entitlement authorization in conditional access system
EP1021799A4 (en) 1997-10-06 2000-11-15 Escher Group Ltd SYSTEM AND METHOD FOR DISTRIBUTION, PRINTING AND AUTHENTICATION OF POSTAGE RIGHTS ON A NETWORK
JP3985204B2 (ja) * 1997-12-09 2007-10-03 ソニー株式会社 情報放送方法、受信機、情報センタ及び受信方法
US6295359B1 (en) 1998-05-21 2001-09-25 Pitney Bowes Inc. Method and apparatus for distributing keys to secure devices such as a postage meter
RU2127024C1 (ru) * 1998-06-18 1999-02-27 Открытое акционерное общество "Московская городская телефонная сеть" Блок шифрования
JP4051510B2 (ja) * 1998-07-16 2008-02-27 ソニー株式会社 データ記憶装置およびデータ記憶方法
JP4763866B2 (ja) 1998-10-15 2011-08-31 インターシア ソフトウェア エルエルシー ２重再暗号化によりデジタルデータを保護する方法及び装置
US6934255B1 (en) * 1999-02-02 2005-08-23 Packeteer, Inc. Internet over satellite apparatus
US6715077B1 (en) * 1999-03-23 2004-03-30 International Business Machines Corporation System and method to support varying maximum cryptographic strength for common data security architecture (CDSA) applications
US7730300B2 (en) 1999-03-30 2010-06-01 Sony Corporation Method and apparatus for protecting the transfer of data
US7565546B2 (en) * 1999-03-30 2009-07-21 Sony Corporation System, method and apparatus for secure digital content transmission
US6697489B1 (en) 1999-03-30 2004-02-24 Sony Corporation Method and apparatus for securing control words
US6920221B1 (en) 1999-08-29 2005-07-19 Intel Corporation Method and apparatus for protected exchange of status and secret values between a video source application and a video hardware interface
US6731758B1 (en) 1999-08-29 2004-05-04 Intel Corporation Digital video content transmission ciphering and deciphering method and apparatus
US6947558B1 (en) * 1999-08-29 2005-09-20 Intel Corporation Stream cipher having a shuffle network combiner function
US7039614B1 (en) 1999-11-09 2006-05-02 Sony Corporation Method for simulcrypting scrambled data to a plurality of conditional access devices
US7190787B1 (en) * 1999-11-30 2007-03-13 Intel Corporation Stream cipher having a combiner function with storage based shuffle unit
US6633635B2 (en) 1999-12-30 2003-10-14 At&T Corp. Multiple call waiting in a packetized communication system
US6678265B1 (en) 1999-12-30 2004-01-13 At&T Corp. Local number portability database for on-net IP call
US6680935B1 (en) 1999-12-30 2004-01-20 At&T Corp. Anonymous call rejection
US7120139B1 (en) 1999-12-30 2006-10-10 At&T Corp. Broadband cable telephony network architecture IP ITN network architecture reference model
US6775267B1 (en) 1999-12-30 2004-08-10 At&T Corp Method for billing IP broadband subscribers
US6671262B1 (en) 1999-12-30 2003-12-30 At&T Corp. Conference server for automatic x-way call port expansion feature
US6690675B1 (en) 1999-12-30 2004-02-10 At&T Corp. User programmable fail-proof IP hotline/warm-line
US7075918B1 (en) 1999-12-30 2006-07-11 At&T Corp. BRG with PBX capabilities
US6917610B1 (en) 1999-12-30 2005-07-12 At&T Corp. Activity log for improved call efficiency
US6889321B1 (en) 1999-12-30 2005-05-03 At&T Corp. Protected IP telephony calls using encryption
US6728239B1 (en) 1999-12-30 2004-04-27 At&T Corp. Scaleable network server for low cost PBX
US6775273B1 (en) 1999-12-30 2004-08-10 At&T Corp. Simplified IP service control
US6816469B1 (en) 1999-12-30 2004-11-09 At&T Corp. IP conference call waiting
US6826173B1 (en) 1999-12-30 2004-11-30 At&T Corp. Enhanced subscriber IP alerting
US6937713B1 (en) 1999-12-30 2005-08-30 At&T Corp. IP call forward profile
US7180889B1 (en) 1999-12-30 2007-02-20 At&T Corp. Personal control of address assignment and greeting options for multiple BRG ports
US7225164B1 (en) 2000-02-15 2007-05-29 Sony Corporation Method and apparatus for implementing revocation in broadcast networks
KR100327494B1 (ko) * 2000-03-24 2002-03-15 윤종용 다중 접근 방식을 이용한 보안 통신 시스템에서의 키 동의방법
TW478273B (en) * 2000-05-17 2002-03-01 Avision Inc Image signal transmission device
JP2001359070A (ja) * 2000-06-14 2001-12-26 Canon Inc データ処理装置、データ処理方法及びコンピュータ可読記憶媒体
US7203314B1 (en) 2000-07-21 2007-04-10 The Directv Group, Inc. Super encrypted storage and retrieval of media programs with modified conditional access functionality
US8140859B1 (en) 2000-07-21 2012-03-20 The Directv Group, Inc. Secure storage and replay of media programs using a hard-paired receiver and storage device
US7457414B1 (en) 2000-07-21 2008-11-25 The Directv Group, Inc. Super encrypted storage and retrieval of media programs with smartcard generated keys
US7277543B1 (en) * 2000-11-14 2007-10-02 Honeywell International Inc. Cryptographic combiner using two sequential non-associative operations
US6985586B2 (en) * 2000-12-22 2006-01-10 Nagracard S.A. Distributed information and storage system
ITMO20010038A1 (it) * 2001-03-06 2002-09-06 Elopak Systems Apparato e metodo per la lavorazione di materia plastica e contenitore di prodotto fluido
US7747853B2 (en) * 2001-06-06 2010-06-29 Sony Corporation IP delivery of secure digital content
US7350082B2 (en) 2001-06-06 2008-03-25 Sony Corporation Upgrading of encryption
US7336787B2 (en) 2001-06-06 2008-02-26 Sony Corporation Critical packet partial encryption
US7895616B2 (en) 2001-06-06 2011-02-22 Sony Corporation Reconstitution of program streams split across multiple packet identifiers
US7103912B2 (en) * 2001-06-29 2006-09-05 International Business Machines Corporation User authorization management system using a meta-password and method for same
US7908628B2 (en) 2001-08-03 2011-03-15 Comcast Ip Holdings I, Llc Video and digital multimedia aggregator content coding and formatting
US7793326B2 (en) 2001-08-03 2010-09-07 Comcast Ip Holdings I, Llc Video and digital multimedia aggregator
WO2003028287A1 (en) 2001-09-21 2003-04-03 Hughes Electronics Corporation Method and apparatus for controlling paired operation of a conditional access module and an integrated receiver and decoder
US20030099360A1 (en) * 2001-11-28 2003-05-29 Khoi Hoang Time-based encryption key
KR101053376B1 (ko) * 2002-01-02 2011-08-01 소니 일렉트로닉스 인코포레이티드 시분할 부분 암호화
US7302059B2 (en) 2002-01-02 2007-11-27 Sony Corporation Star pattern partial encryption
MXPA04006442A (es) * 2002-01-02 2004-10-04 Sony Electronics Inc Encriptacion parcial y mapeo de pid.
US7292690B2 (en) * 2002-01-02 2007-11-06 Sony Corporation Video scene change detection
US7376233B2 (en) 2002-01-02 2008-05-20 Sony Corporation Video slice and active region based multiple partial encryption
US7215770B2 (en) 2002-01-02 2007-05-08 Sony Corporation System and method for partially encrypted multimedia stream
US7765567B2 (en) 2002-01-02 2010-07-27 Sony Corporation Content replacement by PID mapping
US7292691B2 (en) * 2002-01-02 2007-11-06 Sony Corporation Progressive video refresh slice detection
US7242773B2 (en) 2002-09-09 2007-07-10 Sony Corporation Multiple partial encryption using retuning
US8051443B2 (en) 2002-01-02 2011-11-01 Sony Corporation Content replacement by PID mapping
US7218738B2 (en) 2002-01-02 2007-05-15 Sony Corporation Encryption and content control in a digital broadcast system
US7823174B2 (en) 2002-01-02 2010-10-26 Sony Corporation Macro-block based content replacement by PID mapping
US7233669B2 (en) 2002-01-02 2007-06-19 Sony Corporation Selective encryption to enable multiple decryption keys
KR100988435B1 (ko) 2002-01-02 2010-10-18 소니 일렉트로닉스 인코포레이티드 신호를 암호 해독하기 위한 장치 및 방법
US7155012B2 (en) 2002-01-02 2006-12-26 Sony Corporation Slice mask and moat pattern partial encryption
US7530084B2 (en) 2002-05-28 2009-05-05 Sony Corporation Method and apparatus for synchronizing dynamic graphics
US7486792B2 (en) * 2002-08-23 2009-02-03 General Instrument Corporation Terrestrial broadcast copy protection system for digital television
US7343398B1 (en) 2002-09-04 2008-03-11 Packeteer, Inc. Methods, apparatuses and systems for transparently intermediating network traffic over connection-based authentication protocols
US8818896B2 (en) 2002-09-09 2014-08-26 Sony Corporation Selective encryption with coverage encryption
US8572408B2 (en) 2002-11-05 2013-10-29 Sony Corporation Digital rights management of a digital device
US7724907B2 (en) 2002-11-05 2010-05-25 Sony Corporation Mechanism for protecting the transfer of digital content
EP1418701A1 (en) * 2002-11-11 2004-05-12 STMicroelectronics Limited Transmission and storage of encryption keys
US20040109567A1 (en) * 2002-12-05 2004-06-10 Canon Kabushiki Kaisha Encryption key generation in embedded devices
US7111322B2 (en) 2002-12-05 2006-09-19 Canon Kabushiki Kaisha Automatic generation of a new encryption key
US8645988B2 (en) 2002-12-13 2014-02-04 Sony Corporation Content personalization for digital content
US8667525B2 (en) 2002-12-13 2014-03-04 Sony Corporation Targeted advertisement selection from a digital stream
US8068519B2 (en) * 2002-12-20 2011-11-29 Britesmart Llc Method and system to use, share and manage digital content by assigning MAC and IP adress to each device and peripheral
US7336784B2 (en) * 2002-12-20 2008-02-26 Brite Smart Corporation Multimedia decoder method and system with authentication and enhanced digital rights management (DRM) where each received signal is unique and where the missing signal is cached inside the storage memory of each receiver
US20060098841A1 (en) * 2003-03-11 2006-05-11 Pim Tuyls Method and system for enabling remote message composition
WO2004082201A1 (en) * 2003-03-14 2004-09-23 Koninklijke Philips Electronics N.V. Protected return path from digital rights management dongle
US7409702B2 (en) 2003-03-20 2008-08-05 Sony Corporation Auxiliary program association table
US7292692B2 (en) 2003-03-25 2007-11-06 Sony Corporation Content scrambling with minimal impact on legacy devices
DE60317195T2 (de) * 2003-09-08 2008-08-07 Abb Research Ltd. Datenverschlüsselung in der physikalischen Schicht eines Datenübertragungssystems
US7286667B1 (en) 2003-09-15 2007-10-23 Sony Corporation Decryption system
US7620180B2 (en) 2003-11-03 2009-11-17 Sony Corporation Preparation of content for multiple conditional access methods in video on demand
US7343013B2 (en) 2003-12-16 2008-03-11 Sony Corporation Composite session-based encryption of video on demand content
US7346163B2 (en) 2003-10-31 2008-03-18 Sony Corporation Dynamic composition of pre-encrypted video on demand content
US7263187B2 (en) 2003-10-31 2007-08-28 Sony Corporation Batch mode session-based encryption of video on demand content
US7853980B2 (en) 2003-10-31 2010-12-14 Sony Corporation Bi-directional indices for trick mode video-on-demand
US8396216B2 (en) * 2003-11-21 2013-03-12 Howard G. Pinder Partial dual-encryption using program map tables
US7590243B2 (en) * 2004-05-04 2009-09-15 The Directv Group, Inc. Digital media conditional access system for handling digital media content
US7940746B2 (en) 2004-08-24 2011-05-10 Comcast Cable Holdings, Llc Method and system for locating a voice over internet protocol (VoIP) device connected to a network
US8041190B2 (en) 2004-12-15 2011-10-18 Sony Corporation System and method for the creation, synchronization and delivery of alternate content
US7895617B2 (en) 2004-12-15 2011-02-22 Sony Corporation Content substitution editor
US7458008B2 (en) * 2004-12-30 2008-11-25 Freescale Semiconductor, Inc. Decision voting in a parallel decoder
JP4667108B2 (ja) * 2005-04-11 2011-04-06 パナソニック株式会社 データ処理装置
US20070183311A1 (en) * 2006-02-03 2007-08-09 Vlad Mitlin Flat-spectrum and spectrum-shaped waveforms for digital communications
US8185921B2 (en) 2006-02-28 2012-05-22 Sony Corporation Parental control of displayed content using closed captioning
US7555464B2 (en) 2006-03-01 2009-06-30 Sony Corporation Multiple DRM management
US8775319B2 (en) 2006-05-15 2014-07-08 The Directv Group, Inc. Secure content transfer systems and methods to operate the same
KR100881998B1 (ko) 2007-11-22 2009-02-05 한국전자통신연구원 방송 콘텐츠 보호 시스템 및 그 방법
TW200937928A (en) * 2008-02-20 2009-09-01 Tatung Co Method for generating one-time-password
US8238538B2 (en) 2009-05-28 2012-08-07 Comcast Cable Communications, Llc Stateful home phone service
JP6834771B2 (ja) * 2017-05-19 2021-02-24 富士通株式会社 通信装置および通信方法

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4531020A (en) * 1982-07-23 1985-07-23 Oak Industries Inc. Multi-layer encryption system for the broadcast of encrypted information
US4613901A (en) * 1983-05-27 1986-09-23 M/A-Com Linkabit, Inc. Signal encryption and distribution system for controlling scrambling and selective remote descrambling of television signals
US4605820A (en) * 1983-11-10 1986-08-12 Visa U.S.A. Inc. Key management system for on-line communication
US4634808A (en) * 1984-03-15 1987-01-06 M/A-Com Government Systems, Inc. Descrambler subscriber key production system utilizing key seeds stored in descrambler
US4887296A (en) * 1984-10-26 1989-12-12 Ricoh Co., Ltd. Cryptographic system for direct broadcast satellite system
US4803725A (en) * 1985-03-11 1989-02-07 General Instrument Corp. Cryptographic system using interchangeable key blocks and selectable key fragments
US5029207A (en) * 1990-02-01 1991-07-02 Scientific-Atlanta, Inc. External security module for a television signal decoder
US5237610A (en) * 1990-02-01 1993-08-17 Scientific-Atlanta, Inc. Independent external security module for a digitally upgradeable television signal decoder
JP3080382B2 (ja) * 1990-02-21 2000-08-28 株式会社日立製作所 暗号通信システム
US5093860A (en) * 1990-09-27 1992-03-03 Motorola, Inc. Key management system
US5144667A (en) * 1990-12-20 1992-09-01 Delco Electronics Corporation Method of secure remote access
US5115467A (en) * 1991-01-23 1992-05-19 General Instrument Corporation Signal encryption apparatus for generating common and distinct keys

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008538264A (ja) * 2005-02-18 2008-10-16 アールエスエイ セキュリティー インク 派生シード

Also Published As

Publication number Publication date
EP0704123A1 (en) 1996-04-03
AU685416B2 (en) 1998-01-22
US5341425A (en) 1994-08-23
CA2150825A1 (en) 1994-06-09
JP3789469B2 (ja) 2006-06-21
KR100299634B1 (ko) 2001-10-22
WO1994013081A1 (en) 1994-06-09
KR950704881A (ko) 1995-11-20
JP2004320819A (ja) 2004-11-11
CA2150825C (en) 2004-11-30
AU5734594A (en) 1994-06-22
EP0704123A4 (en) 2005-02-09

Similar Documents

Publication Publication Date Title
JP3789469B2 (ja) データを一意的に端局暗号化するための方法及び装置
JP3655921B2 (ja) 伝送地点において複数のサービスを一意的に暗号化するための方法及び装置
US4887296A (en) Cryptographic system for direct broadcast satellite system
US5018197A (en) Secure video decoder system
JP4170620B2 (ja) デジタル・ビデオ・コンテンツ伝送の暗号化および解読の方法および装置
US7567674B2 (en) Content transmission apparatus, content reception apparatus, content transmission program, and content reception program
EP0891670B1 (en) Method for providing a secure communication between two devices and application of this method
US4484027A (en) Security system for SSTV encryption
US4803725A (en) Cryptographic system using interchangeable key blocks and selectable key fragments
AU755892B2 (en) Method and apparatus for secure communication of information between a plurality of digital audiovisual devices
EP0194769A1 (en) Cryptographic system for a direct broadcast by satellite network
JPH0224694A (ja) キーセキュリティシステムおよびデスクランブル装置
JPH10271105A (ja) セキュリティ要素からデコーダへ伝送される情報アイテムを保護する方法及びそのような方法を使用する保護システム
JP2003008566A (ja) 通信ネットワーク内で対称鍵を管理する処理及び、この処理を実行する装置
JPH01248891A (ja) 暗号化鍵配送方式
EP0179612B1 (en) Cryptographic system for direct broadcast satellite network
JPH0550172B2 (ja)
JPH09307546A (ja) 暗号化システムならびに暗号化システムにおける情報提供装置および情報利用側装置ならびに暗号化システムにおけるスクランブル装置およびデスクランブル装置
CA2250833C (en) Method for providing a secure communication between two devices and application of this method
JPH0354935A (ja) 限定受信システム
JPH0345944B2 (ja)
JPH09307872A (ja) 有料放送方式並びにそのエンコーダとデコーダ

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20040413

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20060329

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090407

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100407

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110407

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120407

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120407

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130407

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130407

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140407

Year of fee payment: 8

EXPY Cancellation because of completion of term