JPH10164053A - スクランブルによるデータの認証方法及び認証システム - Google Patents
スクランブルによるデータの認証方法及び認証システムInfo
- Publication number
- JPH10164053A JPH10164053A JP9310667A JP31066797A JPH10164053A JP H10164053 A JPH10164053 A JP H10164053A JP 9310667 A JP9310667 A JP 9310667A JP 31066797 A JP31066797 A JP 31066797A JP H10164053 A JPH10164053 A JP H10164053A
- Authority
- JP
- Japan
- Prior art keywords
- control word
- encryption
- item
- scrambled
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000012795 verification Methods 0.000 title claims abstract description 26
- 238000000034 method Methods 0.000 title claims description 22
- 238000013524 data verification Methods 0.000 abstract 2
- 238000010586 diagram Methods 0.000 description 14
- LZDYZEGISBDSDP-UHFFFAOYSA-N 2-(1-ethylaziridin-1-ium-1-yl)ethanol Chemical compound OCC[N+]1(CC)CC1 LZDYZEGISBDSDP-UHFFFAOYSA-N 0.000 description 4
- 230000000644 propagated effect Effects 0.000 description 3
- 238000013478 data encryption standard Methods 0.000 description 2
- 230000001419 dependent effect Effects 0.000 description 2
- 230000011664 signaling Effects 0.000 description 2
- 235000001466 Ribes nigrum Nutrition 0.000 description 1
- 241001312569 Ribes nigrum Species 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
- H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
- H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
- H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
- H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
Landscapes
- Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Storage Device Security (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
(57)【要約】
【課題】 本発明は、処理能力が考慮されたデータ認証
方法及び認証システムの提供を目的とする。 【解決手段】 データの認証はスクランブル化により行
われる。データソースを管理するエンティティ及びユー
ザから独立した認証局が制御語を用いてデータにスクラ
ンブルをかけ、鍵による暗号化アルゴリズムで制御語を
暗号化する。ユーザが認証局により掛けられたスクラン
ブルを解除し得るように、暗号鍵を含む認証照合装置が
認証局の管理下でユーザに供給される。本発明に関連し
た認証方法及びシステムは、特に、条件付きアクセスシ
ステムに適合する。
方法及び認証システムの提供を目的とする。 【解決手段】 データの認証はスクランブル化により行
われる。データソースを管理するエンティティ及びユー
ザから独立した認証局が制御語を用いてデータにスクラ
ンブルをかけ、鍵による暗号化アルゴリズムで制御語を
暗号化する。ユーザが認証局により掛けられたスクラン
ブルを解除し得るように、暗号鍵を含む認証照合装置が
認証局の管理下でユーザに供給される。本発明に関連し
た認証方法及びシステムは、特に、条件付きアクセスシ
ステムに適合する。
Description
【０００１】
【発明の属する技術分野】本発明はデータ認証のための
処理並びにかかる処理を実現するシステムに関する。本
発明は、特に、例えば、４乃至５Ｍビット／秒のビット
レートをもつビデオデータのような大量の情報を含むデ
ータの認証に適用される。
処理並びにかかる処理を実現するシステムに関する。本
発明は、特に、例えば、４乃至５Ｍビット／秒のビット
レートをもつビデオデータのような大量の情報を含むデ
ータの認証に適用される。
【０００２】
【従来の技術】従来技術によれば、ビデオデータの認証
は署名により行われる。ビデオデータはハッシュアルゴ
リズムを用いてハッシュ化され、ハッシュアルゴリズム
から得られる各ブロックは鍵を用いて署名される。
は署名により行われる。ビデオデータはハッシュアルゴ
リズムを用いてハッシュ化され、ハッシュアルゴリズム
から得られる各ブロックは鍵を用いて署名される。
【０００３】
【発明が解決しようとする課題】かかる認証システムは
長い時間を要するという欠点がある。一般的にＣＰＵ
（“中央処理装置”）と称される情報を処理するシステ
ムの中央ユニットは、実際上、認証動作に利用可能な処
理能力を考慮する必要がある。本発明はこのような欠点
がない認証方法及び認証システムの提供を目的とする。
長い時間を要するという欠点がある。一般的にＣＰＵ
（“中央処理装置”）と称される情報を処理するシステ
ムの中央ユニットは、実際上、認証動作に利用可能な処
理能力を考慮する必要がある。本発明はこのような欠点
がない認証方法及び認証システムの提供を目的とする。
【０００４】
【課題を解決するための手段】本発明は、データソース
から少なくとも一つの受信システムに伝送されることが
意図されたデータにスクランブルをかけることによる認
証用の処理、並びに、かかる処理を実現し得るシステム
に関する。本発明によれば、データソースを管理するエ
ンティティ及び上記データが向けられたユーザとは独立
した認証局は、制御語を用いてデータにスクランブルを
かけ、鍵ＫＡによる暗号化アルゴリズムを用いて制御語
を暗号化する。ユーザが独立した認証局によってスクラ
ンブルをかけられたデータのスクランブルを解除し得る
ように、暗号鍵ＫＡを含む認証照合装置が独立した認証
局の管理の下でユーザに供給される。
から少なくとも一つの受信システムに伝送されることが
意図されたデータにスクランブルをかけることによる認
証用の処理、並びに、かかる処理を実現し得るシステム
に関する。本発明によれば、データソースを管理するエ
ンティティ及び上記データが向けられたユーザとは独立
した認証局は、制御語を用いてデータにスクランブルを
かけ、鍵ＫＡによる暗号化アルゴリズムを用いて制御語
を暗号化する。ユーザが独立した認証局によってスクラ
ンブルをかけられたデータのスクランブルを解除し得る
ように、暗号鍵ＫＡを含む認証照合装置が独立した認証
局の管理の下でユーザに供給される。
【０００５】ソースを管理するエンティティ及びデータ
が向けられたユーザに対する認証局の独立性とは、独立
した認証局により実行されるデータのスクランブル化並
びに制御語の暗号化がソースを管理するエンティティ又
はデータのユーザのいずれにも知られていないというこ
とを意味する。同様に、認証照合装置が独立した認証局
の管理の下でユーザに供給されるとは、独立した認証局
だけが知っている情報であって、かつ、受信したスクラ
ンブルがかけられた項目から暗号化されていない項目を
得ることが可能になる情報が認証照合装置に含まれると
いうことを意味する。
が向けられたユーザに対する認証局の独立性とは、独立
した認証局により実行されるデータのスクランブル化並
びに制御語の暗号化がソースを管理するエンティティ又
はデータのユーザのいずれにも知られていないというこ
とを意味する。同様に、認証照合装置が独立した認証局
の管理の下でユーザに供給されるとは、独立した認証局
だけが知っている情報であって、かつ、受信したスクラ
ンブルがかけられた項目から暗号化されていない項目を
得ることが可能になる情報が認証照合装置に含まれると
いうことを意味する。
【０００６】かくして、本発明は、第１のエンティティ
の役割を形成するソースから生じ、少なくとも一人のユ
ーザに向けられたデータを認証する方法に関係する。こ
の方法は、第１のエンティティ及びユーザから独立した
認証局によって、第１のスクランブル化項目ＩＥ（ＥＣ
Ｇ１）を作成するため、第１の制御語ＣＷ１の文字列を
用いてソースから生じたデータＥＣＧ１にスクランブル
をかける段階と、第１のエンティティ及びユーザから独
立した認証局によって、第１の暗号化制御語Ｅ（ＣＷ
１）KAの文字列を作成するため、鍵ＫＡによる暗号化ア
ルゴリズムを用いて第１の制御語ＣＷ１の文字列を暗号
化する段階と、上記第１のスクランブル化項目ＩＥ（Ｅ
ＣＧ１）及び上記第１の暗号化制御語Ｅ（ＣＷ１）KAの
文字列を上記ユーザに転送する段階と、上記独立した認
証局の制御の下で上記ユーザに供給された手段を用い
て、上記暗号化制御語Ｅ（ＣＷ１）KAを復号化し、上記
スクランブル化項目ＩＥ（ＥＣＧ１）のスクランブルを
解除する段階とからなる。
の役割を形成するソースから生じ、少なくとも一人のユ
ーザに向けられたデータを認証する方法に関係する。こ
の方法は、第１のエンティティ及びユーザから独立した
認証局によって、第１のスクランブル化項目ＩＥ（ＥＣ
Ｇ１）を作成するため、第１の制御語ＣＷ１の文字列を
用いてソースから生じたデータＥＣＧ１にスクランブル
をかける段階と、第１のエンティティ及びユーザから独
立した認証局によって、第１の暗号化制御語Ｅ（ＣＷ
１）KAの文字列を作成するため、鍵ＫＡによる暗号化ア
ルゴリズムを用いて第１の制御語ＣＷ１の文字列を暗号
化する段階と、上記第１のスクランブル化項目ＩＥ（Ｅ
ＣＧ１）及び上記第１の暗号化制御語Ｅ（ＣＷ１）KAの
文字列を上記ユーザに転送する段階と、上記独立した認
証局の制御の下で上記ユーザに供給された手段を用い
て、上記暗号化制御語Ｅ（ＣＷ１）KAを復号化し、上記
スクランブル化項目ＩＥ（ＥＣＧ１）のスクランブルを
解除する段階とからなる。
【０００７】例えば、データＥＣＧ１にスクランブルを
かける段階は、ＤＥＳ規格（“データ暗号化規格”）又
はＤＶＢスーパースクランブラ規格（“ディジタルビデ
オ放送スーパースクランブラ”）に従うスクランブル化
アルゴリズムにより行われる。本発明は、第１のエンテ
ィティの一部を形成するソースから発生し、少なくとも
一人のユーザに向けられたデータを認証するシステムに
関する。この認証システムは、第１のエンティティとは
独立した認証局の役割を果たし、並びに、第１のスクラ
ンブル化項目ＩＥ（ＥＣＧ１）を作成するため第１の制
御語ＣＷ１の文字列を用いてソースから生じたデータに
スクランブルをかけること、及び、暗号化制御語Ｅ（Ｃ
Ｗ１）KAを作成するため鍵ＫＡを用いる暗号化アルゴリ
ズムで第１の制御語ＣＷ１の文字列を暗号化することが
可能になるスクランブル化及び暗号化装置と、上記独立
した認証局の管理下でユーザに供給され、上記暗号化制
御語Ｅ（ＣＷ１）KAを復号化し、上記復号化された制御
語ＣＷ１を用いて上記第１のスクランブル化項目ＩＥ
（ＥＣＧ１）のスクランブルを解除することが可能にな
る回路からなる認証照合装置とにより構成される。
かける段階は、ＤＥＳ規格（“データ暗号化規格”）又
はＤＶＢスーパースクランブラ規格（“ディジタルビデ
オ放送スーパースクランブラ”）に従うスクランブル化
アルゴリズムにより行われる。本発明は、第１のエンテ
ィティの一部を形成するソースから発生し、少なくとも
一人のユーザに向けられたデータを認証するシステムに
関する。この認証システムは、第１のエンティティとは
独立した認証局の役割を果たし、並びに、第１のスクラ
ンブル化項目ＩＥ（ＥＣＧ１）を作成するため第１の制
御語ＣＷ１の文字列を用いてソースから生じたデータに
スクランブルをかけること、及び、暗号化制御語Ｅ（Ｃ
Ｗ１）KAを作成するため鍵ＫＡを用いる暗号化アルゴリ
ズムで第１の制御語ＣＷ１の文字列を暗号化することが
可能になるスクランブル化及び暗号化装置と、上記独立
した認証局の管理下でユーザに供給され、上記暗号化制
御語Ｅ（ＣＷ１）KAを復号化し、上記復号化された制御
語ＣＷ１を用いて上記第１のスクランブル化項目ＩＥ
（ＥＣＧ１）のスクランブルを解除することが可能にな
る回路からなる認証照合装置とにより構成される。
【０００８】独立した認証局の管理下でスクランブルを
かけられたデータだけが、上記認証照合装置を備えたユ
ーザによりスクランブルを解除され得る点が有利であ
る。本発明によれば、データの認証は独立した認証局に
よって直接又は間接的に行われる。直接認証の場合に、
スクランブル化及び暗号化回路は、独立した認証局自体
により構成された構造の一部を形成する。
かけられたデータだけが、上記認証照合装置を備えたユ
ーザによりスクランブルを解除され得る点が有利であ
る。本発明によれば、データの認証は独立した認証局に
よって直接又は間接的に行われる。直接認証の場合に、
スクランブル化及び暗号化回路は、独立した認証局自体
により構成された構造の一部を形成する。
【０００９】間接認証の場合に、スクランブル化及び暗
号化回路は、独立した認証局によって独立した認証局以
外のエンティティに委ねられる。この独立した認証局と
は別個のエンティティは、ソースを管理するエンティテ
ィ又はソースを管理するエンティティとは別のエンティ
ティでも構わない。本発明の好ましい実施例の有利な改
良点によれば、暗号化されていない制御語は、独立した
認証局の一部を形成するスクランブル化及び暗号化装置
の外側では認証システムのいかなるポイントでも入手で
きない。間接認証の場合に、権限を委ねられたスクラン
ブル化及び暗号化装置は、例えば、チップカードのよう
な回路として実現され、その回路は回路内に発生した制
御語への暗号化されていないアクセスを許可しない。
号化回路は、独立した認証局によって独立した認証局以
外のエンティティに委ねられる。この独立した認証局と
は別個のエンティティは、ソースを管理するエンティテ
ィ又はソースを管理するエンティティとは別のエンティ
ティでも構わない。本発明の好ましい実施例の有利な改
良点によれば、暗号化されていない制御語は、独立した
認証局の一部を形成するスクランブル化及び暗号化装置
の外側では認証システムのいかなるポイントでも入手で
きない。間接認証の場合に、権限を委ねられたスクラン
ブル化及び暗号化装置は、例えば、チップカードのよう
な回路として実現され、その回路は回路内に発生した制
御語への暗号化されていないアクセスを許可しない。
【００１０】上記の如く、本発明の利点は、データ認証
動作に関係する処理時間をかなりの程度まで削減し、こ
れにより、大量の情報の認証を可能にすることである。
本発明の他の特徴及び利点は、添付図面を参照して記載
された以下の好ましい実施例の説明を読むことにより明
らかになる。
動作に関係する処理時間をかなりの程度まで削減し、こ
れにより、大量の情報の認証を可能にすることである。
本発明の他の特徴及び利点は、添付図面を参照して記載
された以下の好ましい実施例の説明を読むことにより明
らかになる。
【００１１】
【発明の実施の形態】全ての図面を通じて同じ符号は同
じ素子を表わす。図１には本発明に従ってスクランブル
化による認証用の第１のシステムが示される。図１のシ
ステムは、情報ソース１と、スクランブル化及び暗号化
装置３と、認証照合装置７とからなる。
じ素子を表わす。図１には本発明に従ってスクランブル
化による認証用の第１のシステムが示される。図１のシ
ステムは、情報ソース１と、スクランブル化及び暗号化
装置３と、認証照合装置７とからなる。
【００１２】スクランブル化及び暗号化装置３は、上記
の独立した認証局により構成された構造の一部を形成
し、認証照合装置７は独立した認証局の管理下でユーザ
に供給される装置である。本発明によれば、情報ソース
１に格納された項目ＥＣＧ１は、スクランブル化及び暗
号化装置３内に含まれるスクランブル化装置４に送られ
る暗号化されていない項目である。
の独立した認証局により構成された構造の一部を形成
し、認証照合装置７は独立した認証局の管理下でユーザ
に供給される装置である。本発明によれば、情報ソース
１に格納された項目ＥＣＧ１は、スクランブル化及び暗
号化装置３内に含まれるスクランブル化装置４に送られ
る暗号化されていない項目である。
【００１３】ビデオデータの場合に、暗号化されていな
い項目ＥＣＧ１が、例えば、ＭＰＥＧ２標準の下でのデ
ータストリームの形式で配送される。スクランブル化及
び暗号化装置３は、制御語ＣＷ１の発生器５と、鍵ＫＡ
によるアルゴリズムを用いて制御語を暗号化する装置６
とを含む。制御語ＣＷ１は、一方でスクランブル化され
た項目ＩＥ（ＥＣＧ１）が発生されるようにスクランブ
ル化装置４に供給され、他方で鍵ＫＡによるアルゴリズ
ムを用いて暗号化された制御語Ｅ（ＣＷ１）KAが発生さ
れるように暗号化装置６に供給される。
い項目ＥＣＧ１が、例えば、ＭＰＥＧ２標準の下でのデ
ータストリームの形式で配送される。スクランブル化及
び暗号化装置３は、制御語ＣＷ１の発生器５と、鍵ＫＡ
によるアルゴリズムを用いて制御語を暗号化する装置６
とを含む。制御語ＣＷ１は、一方でスクランブル化され
た項目ＩＥ（ＥＣＧ１）が発生されるようにスクランブ
ル化装置４に供給され、他方で鍵ＫＡによるアルゴリズ
ムを用いて暗号化された制御語Ｅ（ＣＷ１）KAが発生さ
れるように暗号化装置６に供給される。
【００１４】スクランブル化及び暗号化装置３から得ら
れるスクランブル化項目ＩＥ（ＥＣＧ１）及び暗号化制
御語Ｅ（ＣＷ１）KAは、ソース１を含むエンティティの
一部を形成するデータベース２に記憶される。データベ
ース２は、スクランブル化項目ＩＥ（ＥＣＧ１）及び暗
号化制御語Ｅ（ＣＷ１）KAが装置７に送信され得るよう
に、認証照合装置７に接続される。装置７は、例えば、
制御語の暗号化のための鍵ＫＡを含むチップカード８と
デコーダ９とからなるスクランブル解除装置である。
れるスクランブル化項目ＩＥ（ＥＣＧ１）及び暗号化制
御語Ｅ（ＣＷ１）KAは、ソース１を含むエンティティの
一部を形成するデータベース２に記憶される。データベ
ース２は、スクランブル化項目ＩＥ（ＥＣＧ１）及び暗
号化制御語Ｅ（ＣＷ１）KAが装置７に送信され得るよう
に、認証照合装置７に接続される。装置７は、例えば、
制御語の暗号化のための鍵ＫＡを含むチップカード８と
デコーダ９とからなるスクランブル解除装置である。
【００１５】チップカード８は、暗号化制御語Ｅ（ＣＷ
１）KAを受け、それらを復号し、デコーダ９に送る。ス
クランブル化項目ＩＥ（ＥＣＧ１）はデコーダ９に送ら
れる。チップカード８から得られる制御語ＣＷ１の作用
に基づいて、デコーダ９はスクランブルが解除された項
目ＥＣＧ１を発生する。
１）KAを受け、それらを復号し、デコーダ９に送る。ス
クランブル化項目ＩＥ（ＥＣＧ１）はデコーダ９に送ら
れる。チップカード８から得られる制御語ＣＷ１の作用
に基づいて、デコーダ９はスクランブルが解除された項
目ＥＣＧ１を発生する。
【００１６】本発明によれば、スクランブル化及び暗号
化装置３並びに認証照合装置７を管理する独立した認証
局は、データが送信される際に不可欠な経路である。通
過するデータの認証を実際に実行することとは別に、独
立した認証局はデータの出所及び／又は真性を保証する
点が有利である。データの真性という用語は、受信回路
により取得された暗号化されていないデータが実際にソ
ースから出力されたデータであることを意味する。
化装置３並びに認証照合装置７を管理する独立した認証
局は、データが送信される際に不可欠な経路である。通
過するデータの認証を実際に実行することとは別に、独
立した認証局はデータの出所及び／又は真性を保証する
点が有利である。データの真性という用語は、受信回路
により取得された暗号化されていないデータが実際にソ
ースから出力されたデータであることを意味する。
【００１７】図２は本発明の改良に従ってスクランブル
化することによる第１の認証用システムの構成図であ
る。スクランブル化及び暗号化装置３、並びに、ソース
１は、図１に示されたものと同じである。図２の認証照
合装置７は、図１に示された認証照合装置７とは全部又
は一部が異なる。図２に示された本発明の改良によれ
ば、ユーザカード２３は、保有する鍵ＫＡを用いて制御
語を復号化するだけではなく、スクランブル化項目ＩＥ
（ＥＣＧ１）のスクランブルを解除する。例えば、チッ
プカードは、“電子工業会”発行による米国標準“ナシ
ョナル リニューアブル セキュリティ スタンダー
ド”、ＤＩＳ６７９に準拠したカード、或いは、当業者
には“ディジタルビデオ放送−共通インタフェース”と
して公知のインタフェース規格に準拠したＰＣＭＣＩＡ
型のカードでも構わない。
化することによる第１の認証用システムの構成図であ
る。スクランブル化及び暗号化装置３、並びに、ソース
１は、図１に示されたものと同じである。図２の認証照
合装置７は、図１に示された認証照合装置７とは全部又
は一部が異なる。図２に示された本発明の改良によれ
ば、ユーザカード２３は、保有する鍵ＫＡを用いて制御
語を復号化するだけではなく、スクランブル化項目ＩＥ
（ＥＣＧ１）のスクランブルを解除する。例えば、チッ
プカードは、“電子工業会”発行による米国標準“ナシ
ョナル リニューアブル セキュリティ スタンダー
ド”、ＤＩＳ６７９に準拠したカード、或いは、当業者
には“ディジタルビデオ放送−共通インタフェース”と
して公知のインタフェース規格に準拠したＰＣＭＣＩＡ
型のカードでも構わない。
【００１８】ユーザカードは、スクランブル化項目ＩＥ
（ＥＣＧ１）及び暗号化制御語Ｅ（ＣＷ１）KAからなる
データストリームを受信する。カード２３から生じた項
目Ｃ（ＥＣＧ１）は、例えば、ＭＰＥＧデータストリー
ムの形式に符号化されたスクランブルを解除された項目
である。デコーダ２４は項目Ｃ（ＥＣＧ１）を受信し、
復号化する。
（ＥＣＧ１）及び暗号化制御語Ｅ（ＣＷ１）KAからなる
データストリームを受信する。カード２３から生じた項
目Ｃ（ＥＣＧ１）は、例えば、ＭＰＥＧデータストリー
ムの形式に符号化されたスクランブルを解除された項目
である。デコーダ２４は項目Ｃ（ＥＣＧ１）を受信し、
復号化する。
【００１９】上記の如く、暗号化されていない制御語Ｃ
Ｗ１はユーザレベル、即ち、独立した認証局に属する装
置３以外では入手できない方が有利である。図３は本発
明のスクランブル化による第２の認証用システムの構成
図である。図３に示されたシステムは、図１及び２に示
された構成と同様に、情報ソース１と、スクランブル化
及び暗号化装置３と、認証照合装置７とからなる。
Ｗ１はユーザレベル、即ち、独立した認証局に属する装
置３以外では入手できない方が有利である。図３は本発
明のスクランブル化による第２の認証用システムの構成
図である。図３に示されたシステムは、図１及び２に示
された構成と同様に、情報ソース１と、スクランブル化
及び暗号化装置３と、認証照合装置７とからなる。
【００２０】スクランブル化による第２の認証用システ
ムによれば、暗号化されないデータの第１の部分ＥＣＧ
１は図１に示された回路と同一の回路を通過し、暗号化
されないデータの第２の部分ＥＣＧ２は図１に示された
回路とは異なる回路を通過する。データＥＣＧ２が通過
する回路は、委譲されたスクランブル化及び暗号化装置
１０により構成される。図３に示された例によれば、装
置１０はソース１を含むエンティティの一部を形成す
る。他の実施例によれば、回路１０はソース１を含むエ
ンティティとは別のエンティティに属していてもよい。
ムによれば、暗号化されないデータの第１の部分ＥＣＧ
１は図１に示された回路と同一の回路を通過し、暗号化
されないデータの第２の部分ＥＣＧ２は図１に示された
回路とは異なる回路を通過する。データＥＣＧ２が通過
する回路は、委譲されたスクランブル化及び暗号化装置
１０により構成される。図３に示された例によれば、装
置１０はソース１を含むエンティティの一部を形成す
る。他の実施例によれば、回路１０はソース１を含むエ
ンティティとは別のエンティティに属していてもよい。
【００２１】回路１０は、制御語ＣＷ２の発生器１２
と、暗号鍵ＫＢを用いて制御語を暗号化する装置１３
と、スクランブル化装置１１とからなる。制御語ＣＷ２
は、一方でスクランブル化装置１１に供給され、他方
で、暗号化装置１３に供給されるので、暗号化装置１３
は鍵ＫＢによる暗号化アルゴリズムによって制御語ＣＷ
２を暗号化し、暗号化された制御語Ｅ（ＣＷ２）KBを発
生する。
と、暗号鍵ＫＢを用いて制御語を暗号化する装置１３
と、スクランブル化装置１１とからなる。制御語ＣＷ２
は、一方でスクランブル化装置１１に供給され、他方
で、暗号化装置１３に供給されるので、暗号化装置１３
は鍵ＫＢによる暗号化アルゴリズムによって制御語ＣＷ
２を暗号化し、暗号化された制御語Ｅ（ＣＷ２）KBを発
生する。
【００２２】制御語ＣＷ２は項目ＥＣＧ２にスクランブ
ルをかけるため作用する。スクランブル化項目ＩＥ（Ｅ
ＣＧ２）は回路１０から生じた暗号化制御語Ｅ（ＣＷ
２）KBと共に、ソース１から認証装置７に送られる。認
証照合装置７は、例えば、チップカード１４及びデコー
ダ１５からなるスクランブル解除回路である。暗号化制
御語Ｅ（ＣＷ２）KBは、暗号鍵ＫＡだけではなく暗号鍵
ＫＢを含むカード１４に供給される。次に、制御語ＣＷ
２及びＣＷ１がカード１４により発生される。入力側に
スクランブル化データＩＥ（ＥＣＧ１）及び／又はＩＥ
（ＥＣＧ２）を受けるデコーダ１５は、それらのスクラ
ンブルを解除し、暗号化されていない項目ＥＣＧ１及び
／又はＥＣＧ２を発生する。
ルをかけるため作用する。スクランブル化項目ＩＥ（Ｅ
ＣＧ２）は回路１０から生じた暗号化制御語Ｅ（ＣＷ
２）KBと共に、ソース１から認証装置７に送られる。認
証照合装置７は、例えば、チップカード１４及びデコー
ダ１５からなるスクランブル解除回路である。暗号化制
御語Ｅ（ＣＷ２）KBは、暗号鍵ＫＡだけではなく暗号鍵
ＫＢを含むカード１４に供給される。次に、制御語ＣＷ
２及びＣＷ１がカード１４により発生される。入力側に
スクランブル化データＩＥ（ＥＣＧ１）及び／又はＩＥ
（ＥＣＧ２）を受けるデコーダ１５は、それらのスクラ
ンブルを解除し、暗号化されていない項目ＥＣＧ１及び
／又はＥＣＧ２を発生する。
【００２３】図２に示される如く本発明の実施例によれ
ば、認証回路７は上記の独立した認証局によってソース
を制御するエンティティに委ねられる。このような委譲
された認証用システムの利点は、認証されるべき情報項
目を階層化し得るようになることである。認証されるべ
きデータの階層化は、図７及び８に記載された実施例に
おいて明らかになる。
ば、認証回路７は上記の独立した認証局によってソース
を制御するエンティティに委ねられる。このような委譲
された認証用システムの利点は、認証されるべき情報項
目を階層化し得るようになることである。認証されるべ
きデータの階層化は、図７及び８に記載された実施例に
おいて明らかになる。
【００２４】図４は本発明の改良に従うスクランブル化
による第２の認証用システムの構成図である。スクラン
ブル化及び暗号化装置３並びにソース１は図３に示され
たシステムと同じである。本発明の改良によれば、ユー
ザカード２５はデータのセットＩＥ（ＥＣＧ１）、Ｅ
（ＣＷ１）KA、ＩＥ（ＥＣＧ２）、Ｅ（ＣＷ２）KBを受
ける。ユーザカードは、保有する鍵ＫＡ及びＫＢを用い
て暗号化制御語を復号化し、復号化された制御語を用い
てスクランブル化項目のスクランブルを解除する。
による第２の認証用システムの構成図である。スクラン
ブル化及び暗号化装置３並びにソース１は図３に示され
たシステムと同じである。本発明の改良によれば、ユー
ザカード２５はデータのセットＩＥ（ＥＣＧ１）、Ｅ
（ＣＷ１）KA、ＩＥ（ＥＣＧ２）、Ｅ（ＣＷ２）KBを受
ける。ユーザカードは、保有する鍵ＫＡ及びＫＢを用い
て暗号化制御語を復号化し、復号化された制御語を用い
てスクランブル化項目のスクランブルを解除する。
【００２５】カード２５から生じる項目は、スクランブ
ル解除され符号化された項目Ｃ（ＥＣＧ１）及びＣ（Ｅ
ＣＧ２）からなる。図２に示された実施例の場合と同様
に、例えば、ＭＰＥＧデータストリームの形式に符号化
された項目はデコーダ２６により復号化され、これによ
り、暗号化されていない項目ＥＣＧ１及びＥＣＧ２を発
生することが可能になる。
ル解除され符号化された項目Ｃ（ＥＣＧ１）及びＣ（Ｅ
ＣＧ２）からなる。図２に示された実施例の場合と同様
に、例えば、ＭＰＥＧデータストリームの形式に符号化
された項目はデコーダ２６により復号化され、これによ
り、暗号化されていない項目ＥＣＧ１及びＥＣＧ２を発
生することが可能になる。
【００２６】
【実施例】図５、６、７及び８は、本発明による認証シ
ステムの実施例を表わす図である。当業者に公知の如く
条件付きアクセスシステムは、サービスプロバイダが自
分のサービスをそのサービスに関する権限を取得したユ
ーザだけに提供することを可能にする。有料テレビジョ
ンシステムはその一例である。
ステムの実施例を表わす図である。当業者に公知の如く
条件付きアクセスシステムは、サービスプロバイダが自
分のサービスをそのサービスに関する権限を取得したユ
ーザだけに提供することを可能にする。有料テレビジョ
ンシステムはその一例である。
【００２７】当業者に公知の如く、サービスプロバイダ
により提供されるサービスは、制御語によってスクラン
ブルをかけられた項目からなる。このスクランブル化項
目はユーザに割り当てられた権限の範囲内で、スクラン
ブルを解除され、ユーザに読まれる。項目のスクランブ
ルを解除するため、サービスプロバイダは各ユーザに項
目をスクランブル化する役割を果たした制御語を供給す
る。制御語を秘密にしておくため、制御語はサービスプ
ロバイダに固有の鍵ＫＳＰによる暗号化の後に供給され
る。種々の暗号化制御語が以下ＥＣＭと称するメッセー
ジで種々のユーザに送られる。
により提供されるサービスは、制御語によってスクラン
ブルをかけられた項目からなる。このスクランブル化項
目はユーザに割り当てられた権限の範囲内で、スクラン
ブルを解除され、ユーザに読まれる。項目のスクランブ
ルを解除するため、サービスプロバイダは各ユーザに項
目をスクランブル化する役割を果たした制御語を供給す
る。制御語を秘密にしておくため、制御語はサービスプ
ロバイダに固有の鍵ＫＳＰによる暗号化の後に供給され
る。種々の暗号化制御語が以下ＥＣＭと称するメッセー
ジで種々のユーザに送られる。
【００２８】許可されたユーザだけに自分のサービスに
対するアクセス権を与えるため、サービスプロバイダは
各ユーザにチップカード及びデコーダを配信する。チッ
プカード及びデコーダからなるセットは、スクランブル
をかけられた項目のスクランブルを解除することが可能
である。チップカードは、一方で、ユーザが配信された
サービスに関して有する権限を有効化、記録することが
可能であり、他方で、暗号化制御語を鍵ＫＳＰを用いて
復号化することが可能である。この目的のため、チップ
カードは制御語の暗号化を行ったアルゴリズムの鍵ＫＳ
Ｐを保有する。
対するアクセス権を与えるため、サービスプロバイダは
各ユーザにチップカード及びデコーダを配信する。チッ
プカード及びデコーダからなるセットは、スクランブル
をかけられた項目のスクランブルを解除することが可能
である。チップカードは、一方で、ユーザが配信された
サービスに関して有する権限を有効化、記録することが
可能であり、他方で、暗号化制御語を鍵ＫＳＰを用いて
復号化することが可能である。この目的のため、チップ
カードは制御語の暗号化を行ったアルゴリズムの鍵ＫＳ
Ｐを保有する。
【００２９】各ユーザの権限は以下ＥＭＭと称されるメ
ッセージで送られる。従来技術によれば、ユーザ向けの
メッセージＥＭＭは以下の三つの主要な項目、即ち、
（１）ユーザカードのアドレスを与える第１の項目と、
（２）ユーザの権限の記述を与える第２の項目と、
（３）メッセージＥＭＭを有効化し、ＥＭＭに格納され
たユーザの権限が実際にユーザのため確保された権限で
あることを確認し得る第３の項目とを含む。
ッセージで送られる。従来技術によれば、ユーザ向けの
メッセージＥＭＭは以下の三つの主要な項目、即ち、
（１）ユーザカードのアドレスを与える第１の項目と、
（２）ユーザの権限の記述を与える第２の項目と、
（３）メッセージＥＭＭを有効化し、ＥＭＭに格納され
たユーザの権限が実際にユーザのため確保された権限で
あることを確認し得る第３の項目とを含む。
【００３０】上記の如く、暗号化された制御語はＥＣＭ
を介してユーザに送られる。従来技術によれば、ＥＣＭ
はヘッダ部及びボディ部により構成される。ヘッダ部
は、特に、ＥＣＭのボディ部に含まれた項目のタイプ及
びサイズを与え、ボディ部は、特に、プロバイダにより
提供されるサービスへのアクセスの条件のセットを含む
項目と、鍵ＫＳＰを用いるアルゴリズムで暗号化された
制御語を含む項目と、ＥＣＭの内容を有効化及び確認し
得る鍵ＫＳＰに依存したデータ、詳しくは、ＥＣＭに格
納されたアクセス条件を含む項目とからなる。
を介してユーザに送られる。従来技術によれば、ＥＣＭ
はヘッダ部及びボディ部により構成される。ヘッダ部
は、特に、ＥＣＭのボディ部に含まれた項目のタイプ及
びサイズを与え、ボディ部は、特に、プロバイダにより
提供されるサービスへのアクセスの条件のセットを含む
項目と、鍵ＫＳＰを用いるアルゴリズムで暗号化された
制御語を含む項目と、ＥＣＭの内容を有効化及び確認し
得る鍵ＫＳＰに依存したデータ、詳しくは、ＥＣＭに格
納されたアクセス条件を含む項目とからなる。
【００３１】ユーザのデコーダがサービスプロバイダに
より配信された種々のアドレスの中から関連したカード
のアドレスを認識したとき、認識されたアドレスに対応
するメッセージＥＭＭはカードにより解析される。メッ
セージＥＭＭの解析は通常、制御語を暗号化する鍵ＫＳ
Ｐに依存した解析アルゴリズムを用いて行われる。条件
付きアクセスシステムには主として以下の二つのタイプ
が存在する。
より配信された種々のアドレスの中から関連したカード
のアドレスを認識したとき、認識されたアドレスに対応
するメッセージＥＭＭはカードにより解析される。メッ
セージＥＭＭの解析は通常、制御語を暗号化する鍵ＫＳ
Ｐに依存した解析アルゴリズムを用いて行われる。条件
付きアクセスシステムには主として以下の二つのタイプ
が存在する。
【００３２】第１のシステムは一般的にオンラインシス
テムと称される。オンライン条件付きアクセスシステム
において、スクランブル化項目は、信号ソースからサー
ビスプロバイダの種々の顧客に同時に配信された信号か
らなる。この配信は、例えば、通信路又はケーブルを介
して行われ得る。当業者に公知の如く、条件付きアクセ
スシステムにおいて、メッセージＥＣＭはサービスプロ
バイダによってスクランブル化項目と共に送信される。
テムと称される。オンライン条件付きアクセスシステム
において、スクランブル化項目は、信号ソースからサー
ビスプロバイダの種々の顧客に同時に配信された信号か
らなる。この配信は、例えば、通信路又はケーブルを介
して行われ得る。当業者に公知の如く、条件付きアクセ
スシステムにおいて、メッセージＥＣＭはサービスプロ
バイダによってスクランブル化項目と共に送信される。
【００３３】第２の条件付きアクセスシステムは、一般
的に自立型システムと称される。自立型条件付きアクセ
スシステムにおいて、スクランブル化項目及びメッセー
ジＥＣＭは、例えば、コンパクトディスク又はディジタ
ルビデオディスクのような自立型情報媒体に収容され
る。本発明の条件付きアクセスシステムの実施例の枠内
において、暗号化制御語は、サービスプロバイダとは独
立した認証局によりスクランブルをかけられた後に、サ
ービスプロバイダによって顧客に提供される。
的に自立型システムと称される。自立型条件付きアクセ
スシステムにおいて、スクランブル化項目及びメッセー
ジＥＣＭは、例えば、コンパクトディスク又はディジタ
ルビデオディスクのような自立型情報媒体に収容され
る。本発明の条件付きアクセスシステムの実施例の枠内
において、暗号化制御語は、サービスプロバイダとは独
立した認証局によりスクランブルをかけられた後に、サ
ービスプロバイダによって顧客に提供される。
【００３４】かくして、サービスプロバイダによって少
なくとも一人の顧客に配信される前にスクランブルをか
けられるべき情報項目の少なくとも一つのソースからな
る条件付きアクセスシステムに関係する。このシステム
は、第１の制御語の文字列で上記情報項目にスクランブ
ルをかけることができる装置と、サービスプロバイダと
は独立した認証局に依存した鍵ＫＡによる暗号化アルゴ
リズムで上記第１の制御語の文字列を暗号化する装置
と、サービスプロバイダに依存した鍵ＫＳＰによるアル
ゴリズムで制御語を暗号化することができる暗号化装置
とにより構成される。
なくとも一人の顧客に配信される前にスクランブルをか
けられるべき情報項目の少なくとも一つのソースからな
る条件付きアクセスシステムに関係する。このシステム
は、第１の制御語の文字列で上記情報項目にスクランブ
ルをかけることができる装置と、サービスプロバイダと
は独立した認証局に依存した鍵ＫＡによる暗号化アルゴ
リズムで上記第１の制御語の文字列を暗号化する装置
と、サービスプロバイダに依存した鍵ＫＳＰによるアル
ゴリズムで制御語を暗号化することができる暗号化装置
とにより構成される。
【００３５】図５は、本発明による条件付きアクセスシ
ステムの第１の実施例を表わす図である。このシステム
は、暗号化されていないデータのソース１と、配信回路
１６と、スクランブル化及び暗号化装置３と、認証照合
装置７とからなる。暗号化されていないデータＥＣＧ１
のソース１は、データサプライヤからなるエンティティ
の一部を形成する。配信回路１６は、データサプライヤ
から受信したデータを配信する機能を有するサービスプ
ロバイダに属する。スクランブル化及び暗号化装置３
は、独立した認証局によって構成された構造の一部を形
成する。装置７は独立した認証局の管理下でサービスプ
ロバイダの種々の顧客に供給される。
ステムの第１の実施例を表わす図である。このシステム
は、暗号化されていないデータのソース１と、配信回路
１６と、スクランブル化及び暗号化装置３と、認証照合
装置７とからなる。暗号化されていないデータＥＣＧ１
のソース１は、データサプライヤからなるエンティティ
の一部を形成する。配信回路１６は、データサプライヤ
から受信したデータを配信する機能を有するサービスプ
ロバイダに属する。スクランブル化及び暗号化装置３
は、独立した認証局によって構成された構造の一部を形
成する。装置７は独立した認証局の管理下でサービスプ
ロバイダの種々の顧客に供給される。
【００３６】独立した認証局という用語は、データサプ
ライヤ、サービスプロバイダ、及び、サービスプロバイ
ダの顧客から独立したエンティティを意味する。上記の
如く、暗号化されていない項目ＥＣＧ１は装置３に含ま
れたスクランブル化装置４に送られ、スクランブル化項
目ＩＥ（ＥＣＧ１）はデータベース２に格納される。暗
号化されていない項目のスクランブルが行える制御語Ｃ
Ｗ１は、鍵ＫＡを用いた暗号化アルゴリズムで暗号化さ
れ、暗号化制御語Ｅ（ＣＷ１）KAはデータベース２に格
納される。
ライヤ、サービスプロバイダ、及び、サービスプロバイ
ダの顧客から独立したエンティティを意味する。上記の
如く、暗号化されていない項目ＥＣＧ１は装置３に含ま
れたスクランブル化装置４に送られ、スクランブル化項
目ＩＥ（ＥＣＧ１）はデータベース２に格納される。暗
号化されていない項目のスクランブルが行える制御語Ｃ
Ｗ１は、鍵ＫＡを用いた暗号化アルゴリズムで暗号化さ
れ、暗号化制御語Ｅ（ＣＷ１）KAはデータベース２に格
納される。
【００３７】サービスプロバイダの配信回路１６は暗号
化装置１７及びデータベース１８とからなる。スクラン
ブル化項目ＩＥ（ＥＣＧ１）はデータベース１８に送ら
れ、暗号化制御語Ｅ（ＣＷ１）KAは暗号化装置１７に送
られる。暗号化装置１７は、サービスプロバイダに固有
であり、かつ、好ましくは、鍵ＫＡとは異なる鍵である
暗号鍵ＫＳＰを備えた暗号化装置である。サービスプロ
バイダによって顧客に送信されたデータは、スクランブ
ル化項目ＩＥ（ＥＣＧ１）と、データ項目Ｅ（ＣＷ１）
KAの暗号化により生ずるＥ（Ｅ（ＣＷ１）KA）KSP とに
より構成される。
化装置１７及びデータベース１８とからなる。スクラン
ブル化項目ＩＥ（ＥＣＧ１）はデータベース１８に送ら
れ、暗号化制御語Ｅ（ＣＷ１）KAは暗号化装置１７に送
られる。暗号化装置１７は、サービスプロバイダに固有
であり、かつ、好ましくは、鍵ＫＡとは異なる鍵である
暗号鍵ＫＳＰを備えた暗号化装置である。サービスプロ
バイダによって顧客に送信されたデータは、スクランブ
ル化項目ＩＥ（ＥＣＧ１）と、データ項目Ｅ（ＣＷ１）
KAの暗号化により生ずるＥ（Ｅ（ＣＷ１）KA）KSP とに
より構成される。
【００３８】認証照合装置７はユーザカード１９とデコ
ーダ２０とからなる。項目Ｅ（Ｅ（ＣＷ１）KA）
KSP は、図５においてＥＣＭＡとして示されたメッセー
ジＥＣＭを介して、暗号鍵ＫＡ及びＫＳＰを含むユーザ
カード１９に送信される。ユーザカード１９は受信した
項目を復号し、制御語ＣＷ１を発生することが可能であ
り、制御語ＣＷ１がデコーダ２０に供給されることによ
り、項目ＩＥ（ＥＣＧ１）のスクランブル解除が行われ
る。
ーダ２０とからなる。項目Ｅ（Ｅ（ＣＷ１）KA）
KSP は、図５においてＥＣＭＡとして示されたメッセー
ジＥＣＭを介して、暗号鍵ＫＡ及びＫＳＰを含むユーザ
カード１９に送信される。ユーザカード１９は受信した
項目を復号し、制御語ＣＷ１を発生することが可能であ
り、制御語ＣＷ１がデコーダ２０に供給されることによ
り、項目ＩＥ（ＥＣＧ１）のスクランブル解除が行われ
る。
【００３９】ユーザカードは二つの暗号鍵ＫＡ及びＫＳ
Ｐを含む。本発明の好ましい実施例によれば、ユーザカ
ードは独立した認証局により発行されるので、鍵ＫＡ
は、認証局の管理下で動作する一つ乃至多数のサービス
プロバイダ並びに一つ又は多数のデータサプライヤから
秘密に保たれる。図６には、本発明の上記の改良による
認証システムの第１の実施例を表わす図である。ユーザ
カード２７は、スクランブル化項目ＩＥ（ＥＣＧ１）と
メッセージＥＣＭＡとからなるデータストリームを受信
する。ユーザカードから生じる項目は、スクランブルを
解除された項目の符号化されたバージョンＣ（ＥＣＧ
１）である。デコーダ２８は、暗号化されていない項目
ＥＣＧ１を発生すべく、符号化された項目Ｃ（ＥＣＧ
１）を復号化することが可能である。
Ｐを含む。本発明の好ましい実施例によれば、ユーザカ
ードは独立した認証局により発行されるので、鍵ＫＡ
は、認証局の管理下で動作する一つ乃至多数のサービス
プロバイダ並びに一つ又は多数のデータサプライヤから
秘密に保たれる。図６には、本発明の上記の改良による
認証システムの第１の実施例を表わす図である。ユーザ
カード２７は、スクランブル化項目ＩＥ（ＥＣＧ１）と
メッセージＥＣＭＡとからなるデータストリームを受信
する。ユーザカードから生じる項目は、スクランブルを
解除された項目の符号化されたバージョンＣ（ＥＣＧ
１）である。デコーダ２８は、暗号化されていない項目
ＥＣＧ１を発生すべく、符号化された項目Ｃ（ＥＣＧ
１）を復号化することが可能である。
【００４０】図５及び６に示された本発明によるシステ
ムは、特に、データは、例えば、上記の媒体のような自
立型情報媒体から生ずる自立型条件付きアクセスシステ
ム、或いは、データＥＣＧ１が記録されたサービス及び
／又はプログラムからなる場合のオンライン条件付きア
クセスシステムに適用される。好ましくは、記録された
サービス及び／又はプログラムだけではなく、生の放送
サービス及び／又はプログラムを放送するオンライン条
件付きアクセスシステムの場合に、本発明は、図７及び
８に示されたような条件付きアクセスシステムに関係す
る。かかる条件付きアクセスシステムの場合に、独立し
た認証局はその認証権限を種々のサービスプロバイダに
委譲する。各サービスプロバイダは、鍵ＫＡとは異なる
暗号鍵をもつ認証装置により構成される。
ムは、特に、データは、例えば、上記の媒体のような自
立型情報媒体から生ずる自立型条件付きアクセスシステ
ム、或いは、データＥＣＧ１が記録されたサービス及び
／又はプログラムからなる場合のオンライン条件付きア
クセスシステムに適用される。好ましくは、記録された
サービス及び／又はプログラムだけではなく、生の放送
サービス及び／又はプログラムを放送するオンライン条
件付きアクセスシステムの場合に、本発明は、図７及び
８に示されたような条件付きアクセスシステムに関係す
る。かかる条件付きアクセスシステムの場合に、独立し
た認証局はその認証権限を種々のサービスプロバイダに
委譲する。各サービスプロバイダは、鍵ＫＡとは異なる
暗号鍵をもつ認証装置により構成される。
【００４１】図７に示されたシステムは、図５及び６に
示されたシステムと同一の構造をなし、データサプライ
ヤと、少なくとも一つのサービスプロバイダと、独立し
た認証局と、ユーザカード２１及びデコーダ２２からな
る認証照合装置７を備えたサービスプロバイダの少なく
とも一人の顧客とにより構成される。この第２のタイプ
の条件付きアクセスシステムによれば、ソース１から生
じた暗号化されていないデータは、二つのタイプの項目
ＥＣＧ１及びＥＣＧ２により構成される。データＥＣＧ
１は上記のデータと同じタイプである。これらのデータ
の放送は、自立型条件付きアクセスシステムと同様にオ
ンライン条件付きアクセスシステムに適用される。デー
タＥＣＧ２は、オンライン条件付きアクセスシステムだ
けに適用される生の放送サービス及び／又はプログラ
ム、或いは、装置３を介して直接的に伝わるデータＥＣ
Ｇ１の認証レベル程高くなくてもよい認証レベルをもつ
記録されたプログラムを構成する。データＥＣＧ２を確
認するため、新しい回路が各サービスサプライヤのレベ
ル並びに各顧客に配布された認証照合装置７と同様に導
入される。
示されたシステムと同一の構造をなし、データサプライ
ヤと、少なくとも一つのサービスプロバイダと、独立し
た認証局と、ユーザカード２１及びデコーダ２２からな
る認証照合装置７を備えたサービスプロバイダの少なく
とも一人の顧客とにより構成される。この第２のタイプ
の条件付きアクセスシステムによれば、ソース１から生
じた暗号化されていないデータは、二つのタイプの項目
ＥＣＧ１及びＥＣＧ２により構成される。データＥＣＧ
１は上記のデータと同じタイプである。これらのデータ
の放送は、自立型条件付きアクセスシステムと同様にオ
ンライン条件付きアクセスシステムに適用される。デー
タＥＣＧ２は、オンライン条件付きアクセスシステムだ
けに適用される生の放送サービス及び／又はプログラ
ム、或いは、装置３を介して直接的に伝わるデータＥＣ
Ｇ１の認証レベル程高くなくてもよい認証レベルをもつ
記録されたプログラムを構成する。データＥＣＧ２を確
認するため、新しい回路が各サービスサプライヤのレベ
ル並びに各顧客に配布された認証照合装置７と同様に導
入される。
【００４２】スクランブル化及び暗号化装置１０は、独
立した認証局の管理下で各サービスプロバイダに設けら
れる。暗号化回路１２の鍵ＫＢは独立した認証局だけに
知られている。本発明の好ましい一実施例によれば、鍵
ＫＢは全く同一のサプライヤからデータを受信する全て
のサービスプロバイダに共通である。本発明の他の実施
例によれば、鍵ＫＢはサービスプロバイダ間で異なる
か、若しくは、サービスプロバイダのグループ間で異な
る。
立した認証局の管理下で各サービスプロバイダに設けら
れる。暗号化回路１２の鍵ＫＢは独立した認証局だけに
知られている。本発明の好ましい一実施例によれば、鍵
ＫＢは全く同一のサプライヤからデータを受信する全て
のサービスプロバイダに共通である。本発明の他の実施
例によれば、鍵ＫＢはサービスプロバイダ間で異なる
か、若しくは、サービスプロバイダのグループ間で異な
る。
【００４３】装置１０から生じた項目Ｅ（ＣＷ２）
KBは、サービスプロバイダの暗号化装置１７に送られ、
次に、項目Ｅ（Ｅ（ＣＷ２）KB）KSP が発生される。発
生器１２から生じた制御語ＣＷ２は、データサプライヤ
により生で伝送されたプログラム及び／又はサービスか
らなるデータＥＣＧ２を付加的に受信するスクランブル
化装置１１に送られる。スクランブル化装置１１からの
出力は、サービスプロバイダのデータベース１８に送ら
れるスクランブル化項目ＩＥ（ＥＣＧ２）からなる。
KBは、サービスプロバイダの暗号化装置１７に送られ、
次に、項目Ｅ（Ｅ（ＣＷ２）KB）KSP が発生される。発
生器１２から生じた制御語ＣＷ２は、データサプライヤ
により生で伝送されたプログラム及び／又はサービスか
らなるデータＥＣＧ２を付加的に受信するスクランブル
化装置１１に送られる。スクランブル化装置１１からの
出力は、サービスプロバイダのデータベース１８に送ら
れるスクランブル化項目ＩＥ（ＥＣＧ２）からなる。
【００４４】項目Ｅ（Ｅ（ＣＷ２）KB）KSP は、次に、
図７においてＥＣＭＢにより表わされたメッセージＥＣ
Ｍによってユーザカード２１に送信される。ユーザカー
ド２１は、暗号鍵ＫＡ及びＫＳＰの他に、暗号鍵ＫＢを
含む。図７の条件付きアクセスシステムによれば、ユー
ザカード２１は、ＥＣＭＡによって伝達された制御語を
復号化するため鍵ＫＡ又はＫＳＰのいずれかを使用し、
ＥＣＭＢによって伝達された制御語を復号化するため鍵
ＫＢ及びＫＳＰを使用する。
図７においてＥＣＭＢにより表わされたメッセージＥＣ
Ｍによってユーザカード２１に送信される。ユーザカー
ド２１は、暗号鍵ＫＡ及びＫＳＰの他に、暗号鍵ＫＢを
含む。図７の条件付きアクセスシステムによれば、ユー
ザカード２１は、ＥＣＭＡによって伝達された制御語を
復号化するため鍵ＫＡ又はＫＳＰのいずれかを使用し、
ＥＣＭＢによって伝達された制御語を復号化するため鍵
ＫＢ及びＫＳＰを使用する。
【００４５】サービスプロバイダによってその種々の顧
客に送信されたメッセージＥＣＭはその性質、即ち、Ｅ
ＣＭＡとＥＣＭＢのいずれであるかを通知することがで
きる項目を含む。この項目は、例えば、ＥＣＭ内で伝搬
される信号通知ビットを用いて作出され、その第１の値
はＥＣＭＡであるか否かを示し、第１の値に対し相補的
である第２の値はＥＣＭＢであるかどうかを示す。ユー
ザカード２１は、ＥＣＭＡによって伝搬された制御語の
復号化のため鍵ＫＡ及びＫＳＰの使用をトリガし、或い
は、ＥＣＭＢによって伝搬された制御語の復号化のため
鍵ＫＢ及びＫＳＰの使用をトリガし得るように信号通知
ビットを処理する回路を含む。
客に送信されたメッセージＥＣＭはその性質、即ち、Ｅ
ＣＭＡとＥＣＭＢのいずれであるかを通知することがで
きる項目を含む。この項目は、例えば、ＥＣＭ内で伝搬
される信号通知ビットを用いて作出され、その第１の値
はＥＣＭＡであるか否かを示し、第１の値に対し相補的
である第２の値はＥＣＭＢであるかどうかを示す。ユー
ザカード２１は、ＥＣＭＡによって伝搬された制御語の
復号化のため鍵ＫＡ及びＫＳＰの使用をトリガし、或い
は、ＥＣＭＢによって伝搬された制御語の復号化のため
鍵ＫＢ及びＫＳＰの使用をトリガし得るように信号通知
ビットを処理する回路を含む。
【００４６】図８は本発明の上記改良による認証システ
ムの第２の実施例を示す図である。ユーザカード２９は
データのセットＩＥ（ＥＣＧ１）、ＥＣＭＡ、ＩＥ（Ｅ
ＣＧ２）及びＥＣＭＢを受信する。カード２９から生じ
た項目Ｃ（ＥＣＧ１）及びＣ（ＥＣＧ２）はスクランブ
ルを解除され、符号化された項目である。デコーダ３０
は、受信した項目Ｃ（ＥＣＧ１）及びＣ（ＥＣＧ２）か
ら暗号化されていない項目ＥＣＧ１及びＥＣＧ２を得る
ことが可能である。
ムの第２の実施例を示す図である。ユーザカード２９は
データのセットＩＥ（ＥＣＧ１）、ＥＣＭＡ、ＩＥ（Ｅ
ＣＧ２）及びＥＣＭＢを受信する。カード２９から生じ
た項目Ｃ（ＥＣＧ１）及びＣ（ＥＣＧ２）はスクランブ
ルを解除され、符号化された項目である。デコーダ３０
は、受信した項目Ｃ（ＥＣＧ１）及びＣ（ＥＣＧ２）か
ら暗号化されていない項目ＥＣＧ１及びＥＣＧ２を得る
ことが可能である。
【００４７】図５、６、７及び８に記載されたような認
証により保護された条件付きアクセスシステムは、暗号
化されていないデータを提供したもの及びサービスプロ
バイダとは独立した認証局によって認証されたデータだ
けがシステム内に流通することを保証する。本発明の他
の利点は、条件付きアクセスシステム内に流通するデー
タの真性を保証することである。
証により保護された条件付きアクセスシステムは、暗号
化されていないデータを提供したもの及びサービスプロ
バイダとは独立した認証局によって認証されたデータだ
けがシステム内に流通することを保証する。本発明の他
の利点は、条件付きアクセスシステム内に流通するデー
タの真性を保証することである。
【００４８】かくして、独立した認証局がデータのスク
ランブル化に基づく認証方式を使用するため、種々のサ
ービスプロバイダは、顧客によるスクランブル化された
項目のスクランブルの解除が妨げられないように、デー
タの内容を変更できない。更に、例えば、暗号化されて
いないデータのサプライヤは、自分が供給したデータの
バージョンを常に独立した認証局に提出することが可能
である。
ランブル化に基づく認証方式を使用するため、種々のサ
ービスプロバイダは、顧客によるスクランブル化された
項目のスクランブルの解除が妨げられないように、デー
タの内容を変更できない。更に、例えば、暗号化されて
いないデータのサプライヤは、自分が供給したデータの
バージョンを常に独立した認証局に提出することが可能
である。
【００４９】上記の実施例によれば、データサプライヤ
及びサービスプロバイダは、相互に独立した別個の構造
からなる。他の実施例によれば、データサプライヤ及び
サービスプロバイダは全く同一の単一のエンティティを
構成する。本発明の好ましい実施例によれば、第１の制
御語の文字列の制御語ＣＷ１は、第２の制御語の文字列
の制御語ＣＷ２とは異なる。しかし、本発明は制御語Ｃ
Ｗ１が制御語ＣＷ２と同一の場合に関連する。
及びサービスプロバイダは、相互に独立した別個の構造
からなる。他の実施例によれば、データサプライヤ及び
サービスプロバイダは全く同一の単一のエンティティを
構成する。本発明の好ましい実施例によれば、第１の制
御語の文字列の制御語ＣＷ１は、第２の制御語の文字列
の制御語ＣＷ２とは異なる。しかし、本発明は制御語Ｃ
Ｗ１が制御語ＣＷ２と同一の場合に関連する。
【００５０】
【発明の効果】上記の如く、本発明によればデータ認証
動作に関係する処理時間をかなりの程度まで削減し、こ
れにより、大量の情報の認証を可能になる利点が得られ
る。
動作に関係する処理時間をかなりの程度まで削減し、こ
れにより、大量の情報の認証を可能になる利点が得られ
る。
【図１】本発明のスクランブルによって認証する第１の
システムの概要図である。
システムの概要図である。
【図２】本発明の改良によるスクランブルによって認証
する第１のシステムの概要図である。
する第１のシステムの概要図である。
【図３】本発明のスクランブルによって認証する第２の
システムの概要図である。
システムの概要図である。
【図４】本発明の改良によるスクランブルによって認証
する第２のシステムの概要図である。
する第２のシステムの概要図である。
【図５】本発明による認証システムの第１の実施例を表
わす図である。
わす図である。
【図６】本発明の改良による認証システムの第１の実施
例を表わす図である。
例を表わす図である。
【図７】本発明による認証システムの第２の実施例を表
わす図である。
わす図である。
【図８】本発明の改良による認証システムの第２の実施
例を表わす図である。。
例を表わす図である。。
１ 情報ソース ２ データベース ３ スクランブル化及び暗号化装置 ４ スクランブル化装置 ５ 発生器 ６ 暗号化装置 ７ 認証照合装置 ８ チップカード ９ デコーダ
───────────────────────────────────────────────────── フロントページの続き (72)発明者 ルイ グレグワル フランス国，13260 カシス，アレ・デ・ タマリス 31 レ・テラセ・ド・カシス (72)発明者 ジャン−マリ ヴィニュロン フランス国，77300 フォンテヌブロ，リ ュ・ゲラン 15
Claims (24)
- 【請求項１】 第１のエンティティの一部を形成するソ
ースから生じた、少なくとも一つのユーザに向けられた
データを認証する方法であって、 上記第１のエンティティ及びユーザとは独立した認証局
において、第１のスクランブル化項目を作成するため、
第１の制御語の文字列を用いて上記ソースから生成され
たデータにスクランブルをかける段階と、 上記認証局において、第１の暗号化制御語の文字列を作
成するため、鍵ＫＡによる暗号化アルゴリズムを用いて
上記第１の制御語の文字列を暗号化する段階と、 上記のスクランブルをかけられたスクランブル化項目及
び上記暗号化された第１の暗号化制御語の文字列をユー
ザに転送する段階と、 上記独立した認証局の管理下で上記ユーザに供給された
手段を用いて、上記暗号化制御語を復号化し、上記スク
ランブル化項目のスクランブルを解除する段階とからな
ることを特徴とする方法。 - 【請求項２】 上記第１のスクランブル化項目及び上記
第１の暗号化制御語がユーザに転送される前に、上記第
１のスクランブル化項目及び上記第１の暗号化制御語の
系列を上記第１のエンティティの一部を形成するデータ
ベースに格納する段階を更に有することを特徴とする請
求項１記載の方法。 - 【請求項３】 上記第１のエンティティ及び上記独立し
た認証局とは別の第２のエンティティにおいて、第３の
暗号化制御語の文字列を作成するため、上記鍵ＫＡとは
異なる鍵ＫＳＰによる暗号化アルゴリズムを用いて上記
第１の暗号化制御語の文字列を暗号化する段階と、 上記第３の暗号化制御語の文字列をユーザに転送する段
階と、 上記手段を用いて上記第２の制御語の文字列を発生させ
るため上記第３の暗号化制御語の文字列を復号化する段
階とを更に有することを特徴とする請求項１又は２記載
の方法。 - 【請求項４】 上記暗号化制御語を復号化し、上記スク
ランブル化項目のスクランブルを解除する段階は、暗号
化されていない制御語へのアクセスを禁止することを特
徴とする請求項１乃至３のうちいずれか１項記載の方
法。 - 【請求項５】 上記独立した認証局の管理下で、第２の
スクランブル化項目を作成するため、第２の制御語の文
字列を用いて少なくとも一つの他のソースから生じたデ
ータにスクランブルをかける段階と、 上記独立した認証局の管理下で、第２の暗号化制御語の
文字列を作成するため、上記鍵ＫＡとは異なる鍵ＫＢに
よる暗号化アルゴリズムを用いて上記第２の制御語の文
字列を暗号化する段階と、 上記第２のスクランブル化項目及び上記第２の制御語の
文字列をユーザに転送する段階と、 上記手段を用いて、上記暗号化された第２の暗号化制御
語を復号化し、上記第２のスクランブル化項目のスクラ
ンブルを解除する段階を更に有することを特徴とする請
求項１乃至４のうちいずれか１項記載の方法。 - 【請求項６】 上記第２のエンティティにより、第４の
暗号化制御語の文字列を作成するため、鍵ＫＳＰによる
暗号化アルゴリズムを用いて上記第２の暗号化制御語の
文字列を暗号化する段階と、 上記手段と用いて、上記第３の暗号化制御語の文字列を
発生させるため、上記第４の暗号化制御語の文字列をユ
ーザに転送する段階とを更に有することを特徴とする請
求項５記載の方法。 - 【請求項７】 上記第２の暗号化制御語を復号化し、上
記第２のスクランブル化項目のスクランブルを解除する
段階は、上記暗号化されていない第２の制御語へのアク
セスを禁止することを特徴とする請求項４乃至６のうち
いずれか１項記載の方法。 - 【請求項８】 第１のエンティティの少なくとも一部を
形成するソースから生じた、少なくとも一つのユーザに
向けられたデータを認証する認証システムにおいて、 上記第１のエンティティから独立した認証局の一部を形
成し、第１のスクランブル化項目を作成するため、第１
の制御語の文字列を用いて上記ソースから生じたデータ
にスクランブルをかけ、第１の暗号化制御語を作成する
ため、鍵ＫＡによる暗号化アルゴリズムを用いて上記第
１の制御語の文字列を暗号化する第１のスクランブル化
及び暗号化装置と、 上記第１の暗号化制御語を復号化し、上記復号化された
第１の制御語を用いて上記第１のスクランブル化項目の
スクランブルを解除する回路からなり、上記独立した認
証局の管理下でユーザに供給される認証照合装置とから
なることを特徴とする認証システム。 - 【請求項９】 上記第１のエンティティは上記第１のス
クランブル化項目及び上記第１の暗号化制御語を格納し
得るデータベースにより構成され、 上記データベースは上記認証照合装置に上記第１のスク
ランブル化項目及び上記第１の暗号化制御語を供給する
ため上記認証照合装置に接続されていることを特徴とす
る請求項８記載の認証システム。 - 【請求項１０】 上記第１の暗号化制御語を復号化し、
上記第１のスクランブル化項目のスクランブルを解除し
得る上記回路は、受信した上記第１の暗号化制御語を復
号化し得る暗号鍵ＫＡを含むチップカードと、上記第１
の制御語の作用の下で、上記第１のスクランブル化項目
のスクランブルを解除し得るデコーダとにより構成され
ることを特徴とする請求項８又は９記載の認証システ
ム。 - 【請求項１１】 上記第１の暗号化制御語を復号化し、
上記第１のスクランブル化項目のスクランブルを解除し
得る上記回路は、チップカードにより構成されることを
特徴とする請求項８又は９記載の認証システム。 - 【請求項１２】 上記第１のエンティティは、更なるデ
ータの少なくとも一つのソースと、上記独立した認証局
の管理下で上記第１のエンティティに委譲された、第２
のスクランブル化項目を作成するため第２の制御語を用
いて上記更なるデータにスクランブルをかけ、第２の暗
号化制御語を作成するため鍵ＫＡとは異なる鍵ＫＢによ
る暗号化アルゴリズムを用いて第２の制御語の文字列を
暗号化し得る第２のスクランブル化及び暗号化装置とか
らなり、 上記第２のスクランブル化項目及び上記第２の暗号化制
御語は、上記認証照合装置に伝達されることを特徴とす
る請求項８又は９記載の認証システム。 - 【請求項１３】 上記認証照合装置は、 第１又は第２の暗号化制御語を復号化するため暗号鍵Ｋ
Ａ及びＫＢを含むチップカードと、 上記第１の制御語の系列又は上記第２の制御語の系列の
作用の下で上記第１のスクランブル化項目又は上記第２
のスクランブル化項目のスクランブルを解除し得るデコ
ーダとからなることを特徴とする請求項１２記載の認証
システム。 - 【請求項１４】 上記認証照合装置は、第１又は第２の
暗号化制御語を復号化するため暗号鍵ＫＡ及びＫＢを含
む、上記第１のスクランブル化項目又は上記第２のスク
ランブル化項目のスクランブルを解除し得るチップカー
ドからなることを特徴とする請求項１２記載の認証シス
テム。 - 【請求項１５】 上記第１のエンティティ及び上記独立
した認証局とは別の第２のエンティティの一部を形成す
る配信回路を更に有し、 上記配信回路は、 上記第１のスクランブル化項目及び上記第１の暗号化制
御語を受信し、 第３の暗号化制御語を発生させるべく、鍵ＫＡとは異な
る鍵ＫＳＰによる暗号化アルゴリズムを用いて上記第１
の暗号化制御語を暗号化する回路と、 上記第１のスクランブル化項目及び上記第３の暗号化制
御語を格納し得るデータベースとにより構成され、 上記第２のエンティティのデータベースは、上記第３の
暗号化制御語及び上記第１のスクランブル化項目を上記
認証照合装置に伝達するため上記認証照合装置に接続さ
れ、 上記認証照合装置は、上記第１の暗号化制御語を発生さ
せるため、上記第３の暗号化制御語を復号化し得る手段
を有することを特徴とする請求項８又は９記載の認証シ
ステム。 - 【請求項１６】 上記第１の暗号化制御語を復号化し、
上記第１のスクランブル化項目のスクランブルを解除し
得る上記回路、並びに、上記第３の暗号化制御語を復号
化し得る手段は、制御語を復号化するため暗号化鍵ＫＡ
及びＫＳＰを含むチップカードと、上記復号化された第
１の制御語の作用の下で上記第１のスクランブル化項目
のスクランブルを解除し得るデコーダとにより構成され
ることを特徴とする請求項１５記載の認証システム。 - 【請求項１７】 上記第１の暗号化制御語を復号化し、
上記第１のスクランブル化項目のスクランブルを解除し
得る上記回路、並びに、上記第３の暗号化制御語を復号
化し得る手段は、制御語を復号化するため暗号化鍵ＫＡ
及びＫＳＰを保有し、上記復号化された第１の制御語の
作用の下で上記第１のスクランブル化項目のスクランブ
ルを解除し得るチップカードからなることを特徴とする
請求項１５記載の認証システム。 - 【請求項１８】 上記第１のエンティティは更なるデー
タの少なくとも一つのソースにより構成され、 上記第２のエンティティは上記独立した認証局の管理下
で供給された委譲されたスクランブル化及び暗号化装置
により構成され、 上記委譲されたスクランブル化及び暗号化装置は、第２
のスクランブル化項目を作成するため、第２の制御語の
文字列を用いて上記更なるデータにスクランブルをか
け、鍵ＫＡとは異なる鍵ＫＢによる暗号化アルゴリズム
を用いて上記第２の制御語の文字列を暗号化することが
可能であり、 上記鍵ＫＢによる暗号化アルゴリズムを用いて暗号化さ
れた第２の暗号化制御語は、上記第３の暗号化制御語の
文字列を作成するため上記暗号化制御語を暗号化する上
記回路に送られ、 第３のエンティティの一部を形成する上記データベース
は、上記第３の暗号化制御語及び上記第２のスクランブ
ル化項目を格納することが可能であり、上記第３の暗号
化制御語及び上記第２のスクランブル化項目を上記認証
照合装置に伝達するため上記認証照合装置に接続されて
いることを特徴とする請求項１５記載の認証システム。 - 【請求項１９】 上記認証照合装置は、第３の暗号化制
御語又は第４の暗号化制御語を復号化するため暗号鍵Ｋ
Ａ、ＫＢ及びＫＳＰを保有するチップカードと、上記第
１のスクランブル化項目又は上記第２のスクランブル化
項目のスクランブルを解除し得るデコーダとからなるこ
とを特徴とする請求項１８記載の認証システム。 - 【請求項２０】 上記認証照合装置は、第３の暗号化制
御語又は第４の暗号化制御語を復号化するため暗号鍵Ｋ
Ａ、ＫＢ及びＫＳＰを保有し、上記第１のスクランブル
化項目又は上記第２のスクランブル化項目のスクランブ
ルを解除し得るするチップカードからなることを特徴と
する請求項１８記載の認証システム。 - 【請求項２１】 上記第１のエンティティはデータサプ
ライヤであり、 上記第２のエンティティはサービスプロバイダであり、 上記ユーザは上記サービスプロバイダの顧客であること
を特徴とする請求項１５乃至２０のうちいずれか１項記
載の認証システム。 - 【請求項２２】 上記第１の制御語の文字列は、上記ス
クランブル化及び暗号化装置の一部を形成する制御語の
発生器から生成され、 上記第２の制御語の文字列は、上記委譲されたスクラン
ブル化及び暗号化装置の一部を形成する制御語の発生器
から生成されることを特徴とする請求項１２乃至１４、
又は、１８乃至２１のうちいずれか１項記載の認証シス
テム。 - 【請求項２３】 上記第１の制御語の文字列は、上記第
２の制御語の文字列と一致していることを特徴とする請
求項１２乃至１４、又は、１８乃至２２のうちいずれか
１項記載の認証システム。 - 【請求項２４】 上記第１の制御語の文字列は、上記第
２の制御語の文字列とは異なることを特徴とする請求項
１２乃至１４、又は、１８乃至２２のうちいずれか１項
記載の認証システム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR9613889A FR2755810B1 (fr) | 1996-11-14 | 1996-11-14 | Procede de certification de donnees par embrouillage et systeme de certification utilisant un tel procede |
| FR9613889 | 1996-11-14 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10164053A true JPH10164053A (ja) | 1998-06-19 |
| JPH10164053A5 JPH10164053A5 (ja) | 2005-07-14 |
Family
ID=9497618
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9310667A Pending JPH10164053A (ja) | 1996-11-14 | 1997-11-12 | スクランブルによるデータの認証方法及び認証システム |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US6035397A (ja) |
| EP (1) | EP0843479B1 (ja) |
| JP (1) | JPH10164053A (ja) |
| CN (1) | CN1174578C (ja) |
| DE (1) | DE69723650T2 (ja) |
| FR (1) | FR2755810B1 (ja) |
Families Citing this family (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6804357B1 (en) * | 2000-04-28 | 2004-10-12 | Nokia Corporation | Method and system for providing secure subscriber content data |
| FR2812781A1 (fr) * | 2000-08-04 | 2002-02-08 | Thomson Multimedia Sa | Methode de distribution securisee de donnees numeriques representatives d'un contenu multimedia |
| DE10108872B4 (de) * | 2001-02-15 | 2013-04-11 | Deutsche Telekom Ag | Verfahren zur Ermöglichung der Entschlüsselung von übertragenen Informationen |
| US8966527B1 (en) * | 2001-10-16 | 2015-02-24 | The Directv Group, Inc. | System and method for media inserts in a media distribution system |
| US20040017918A1 (en) * | 2002-07-24 | 2004-01-29 | Christophe Nicolas | Process for point-to-point secured transmission of data and electronic module for implementing the process |
| US7801820B2 (en) * | 2003-01-13 | 2010-09-21 | Sony Corporation | Real-time delivery of license for previously stored encrypted content |
| JP2004255187A (ja) * | 2003-02-26 | 2004-09-16 | Wms Gaming Inc | サービス指向ゲームネットワーク環境 |
| US20060142086A1 (en) * | 2003-02-26 | 2006-06-29 | Blackburn Christopher W | Progressive service in a service-oriented gaming network environment |
| US20040235563A1 (en) * | 2003-02-26 | 2004-11-25 | Blackburn Christopher W. | Game update service in a service-oriented gaming network environment |
| JP2004255194A (ja) * | 2003-02-26 | 2004-09-16 | Wms Gaming Inc | サービス指向ゲームネットワーク環境におけるゲーム管理サービス |
| US8308567B2 (en) | 2003-03-05 | 2012-11-13 | Wms Gaming Inc. | Discovery service in a service-oriented gaming network environment |
| US20040243848A1 (en) * | 2003-03-06 | 2004-12-02 | Blackburn Christopher W. | Authentication service in a service-oriented gaming network environment |
| US20040243849A1 (en) * | 2003-03-06 | 2004-12-02 | Blackburn Christopher W. | Authorization service in a service-oriented gaming network environment |
| US20040242331A1 (en) * | 2003-03-17 | 2004-12-02 | Blackburn Christopher W. | Time service in a service-oriented gaming network environment |
| US7927210B2 (en) * | 2003-03-17 | 2011-04-19 | Wms Gaming Inc. | Accounting service in a service-oriented gaming network environment |
| US20040266532A1 (en) * | 2003-03-27 | 2004-12-30 | Blackburn Christopher W. | Event management service in a service-oriented gaming network environment |
| US20040266533A1 (en) * | 2003-04-16 | 2004-12-30 | Gentles Thomas A | Gaming software distribution network in a gaming system environment |
| CA2464797A1 (en) * | 2003-04-16 | 2004-10-16 | Wms Gaming Inc. | Remote authentication of gaming software in a gaming system environment |
| CA2464430A1 (en) * | 2003-04-16 | 2004-10-16 | Wms Gaming Inc. | Layered security methods and apparatus in a gaming system environment |
| US20040266523A1 (en) * | 2003-04-16 | 2004-12-30 | Gentles Thomas A | Secured networks in a gaming system environment |
| US20050227768A1 (en) * | 2003-05-27 | 2005-10-13 | Blackburn Christopher W | Gaming network environment having a language translation service |
| US7794323B2 (en) * | 2003-07-25 | 2010-09-14 | Igt | Gaming apparatus with encryption and method |
| US20090036217A1 (en) * | 2005-11-22 | 2009-02-05 | Wms Gaming Inc. | Service-oriented gaming network environment |
| US8371932B2 (en) * | 2006-02-07 | 2013-02-12 | Wms Gaming Inc. | Wager gaming network with wireless hotspots |
| WO2007092608A2 (en) * | 2006-02-09 | 2007-08-16 | Wms Gaming Inc. | Wagering game server availability broadcast message system |
| WO2008021079A2 (en) | 2006-08-08 | 2008-02-21 | Wms Gaming Inc. | Configurable wagering game manager |
| CN101399960B (zh) * | 2007-09-25 | 2010-12-01 | 中兴通讯股份有限公司 | 广播式移动电视业务中节目流密钥加密的方法及系统 |
| CN101146209B (zh) * | 2007-09-26 | 2011-05-25 | 中兴通讯股份有限公司 | 一种移动多媒体广播业务中节目流密钥加密的方法及系统 |
| US8189768B2 (en) | 2007-10-31 | 2012-05-29 | First Principles, Inc. | Secure messaging |
| FR2961364B1 (fr) * | 2010-06-15 | 2012-08-17 | Logiways France | Procede et systeme de protection d'informations par un mot de controle |
| WO2013146865A1 (ja) * | 2012-03-27 | 2013-10-03 | 三菱電機株式会社 | デジタル放送受信装置及びデジタル放送受信方法 |
| WO2021221189A1 (ko) * | 2020-04-28 | 2021-11-04 | 엘지전자 주식회사 | 신호 처리 장치 및 이를 구비하는 영상표시장치 |
| KR20240046822A (ko) * | 2021-10-14 | 2024-04-09 | 엘지전자 주식회사 | 디스플레이 장치 |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5191611A (en) * | 1989-04-03 | 1993-03-02 | Lang Gerald S | Method and apparatus for protecting material on storage media and for transferring material on storage media to various recipients |
| US5282249A (en) * | 1989-11-14 | 1994-01-25 | Michael Cohen | System for controlling access to broadcast transmissions |
| US5237610A (en) * | 1990-02-01 | 1993-08-17 | Scientific-Atlanta, Inc. | Independent external security module for a digitally upgradeable television signal decoder |
| FR2663179B1 (fr) * | 1990-06-08 | 1992-09-11 | Matra Communication | Procede et dispositif transcontroleurs pour installation de diffusion de programmes de television a acces conditionnel. |
| US5282149A (en) * | 1991-06-03 | 1994-01-25 | Abbott Laboratories | Adaptive scheduling system and method for a biological analyzer with reproducible operation time periods |
| FR2703552A1 (fr) * | 1993-03-31 | 1994-10-07 | Philips Electronics Nv | Procédé et dispositif pour l'embrouillage et le désembrouillage d'une émission déterminée de télévision. |
| IL110891A (en) * | 1993-09-14 | 1999-03-12 | Spyrus | System and method for controlling access to data |
| US5740246A (en) * | 1994-12-13 | 1998-04-14 | Mitsubishi Corporation | Crypt key system |
| FR2729521A1 (fr) * | 1995-01-17 | 1996-07-19 | Thomson Consumer Electronics | Procede de protection des messages de gestion d'un systeme de controle d'acces et dispositif pour sa mise en oeuvre |
| US5721781A (en) * | 1995-09-13 | 1998-02-24 | Microsoft Corporation | Authentication system and method for smart card transactions |
| FR2738972B1 (fr) * | 1995-09-15 | 1997-11-28 | Thomson Multimedia Sa | Procede de mise en gage de donnees pour un protocole d'echange de donnees securise |
-
1996
- 1996-11-14 FR FR9613889A patent/FR2755810B1/fr not_active Expired - Fee Related
-
1997
- 1997-11-12 JP JP9310667A patent/JPH10164053A/ja active Pending
- 1997-11-14 DE DE69723650T patent/DE69723650T2/de not_active Expired - Lifetime
- 1997-11-14 US US08/971,016 patent/US6035397A/en not_active Expired - Lifetime
- 1997-11-14 CN CNB971093938A patent/CN1174578C/zh not_active Expired - Lifetime
- 1997-11-14 EP EP97402720A patent/EP0843479B1/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| US6035397A (en) | 2000-03-07 |
| FR2755810B1 (fr) | 1998-12-31 |
| EP0843479B1 (en) | 2003-07-23 |
| EP0843479A1 (en) | 1998-05-20 |
| CN1189032A (zh) | 1998-07-29 |
| DE69723650D1 (de) | 2003-08-28 |
| FR2755810A1 (fr) | 1998-05-15 |
| DE69723650T2 (de) | 2004-06-03 |
| CN1174578C (zh) | 2004-11-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH10164053A (ja) | スクランブルによるデータの認証方法及び認証システム | |
| JP4633202B2 (ja) | ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 | |
| JP4866494B2 (ja) | 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード | |
| KR100917720B1 (ko) | 디지털 멀티미디어 콘텐트 데이터를 안전하게 배포하는 방법 | |
| US6266415B1 (en) | Process for protecting an information item transmitted from a security element to a decoder and protection system using such a process | |
| CN1655495B (zh) | 用于以强配对将安全密钥传送到目标用户的系统和方法 | |
| CN100366083C (zh) | 广播应用的条件访问系统的操作方法 | |
| CN101076109B (zh) | 数字电视双向ca系统和基于该系统的节目订购/取消方法 | |
| JP5106845B2 (ja) | スクランブルされたコンテンツデータオブジェクトをデスクランブルする方法 | |
| JP2000134196A (ja) | 安全な通信網を保つための端末更新システム | |
| CN100592787C (zh) | 用于内容保护的方法和条件存取系统 | |
| CN1343420A (zh) | 数字本地网络的一种全球拷贝保护系统 | |
| WO2008013287A1 (en) | Terminal device, server device, and content distribution system | |
| JP2002510164A (ja) | 選択されたメンバーに秘密メッセージを伝達するための方法及び装置 | |
| CA2517648A1 (en) | Method and apparatus for providing secured content distribution | |
| CN100442839C (zh) | 一种交互数字广播电视系统的信息传输方法及装置 | |
| JP2000092045A (ja) | デ―タ通信システム | |
| CN101505400B (zh) | 一种双向机顶盒及其认证方法、条件接收系统和认证系统 | |
| JP4521392B2 (ja) | デコーダ及びスマートカードに関連した有料テレビジョンシステム、そのようなシステムにおける権利失効方法、及びそのようなデコーダに送信されたメッセージ | |
| KR101005844B1 (ko) | 메모리 카드 기반의 ｔｓ 패킷 처리를 위한 수신 제한 시스템 | |
| CN100440884C (zh) | 本地数字网络、安装新设备的方法及数据广播和接收方法 | |
| KR102286784B1 (ko) | Uhd 방송 콘텐츠 보안 시스템 | |
| CN103747300B (zh) | 一种支持移动终端的条件接收系统 | |
| JPH1079730A (ja) | 復号化装置 | |
| US20080101614A1 (en) | Method and Apparatus for Providing Secured Content Distribution |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041111 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041111 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071106 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080318 |