JPH1041933A - 復号装置 - Google Patents
復号装置Info
- Publication number
- JPH1041933A JPH1041933A JP8191763A JP19176396A JPH1041933A JP H1041933 A JPH1041933 A JP H1041933A JP 8191763 A JP8191763 A JP 8191763A JP 19176396 A JP19176396 A JP 19176396A JP H1041933 A JPH1041933 A JP H1041933A
- Authority
- JP
- Japan
- Prior art keywords
- time key
- information
- key
- decryption
- holding device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 特定の方法により暗号化されたデジタル情報
とは別に、個別の補助情報を配布することにより、使用
期間の制限を行う。 【解決手段】 暗号化慣用暗号鍵Ｋ*、復号用補助情報
δ、有効期限情報Ｌ、ユーザ固有情報ｄｕをコンテンツ
保持装置１００、チケット保持装置２００およびトーク
ン保持装置３００から読み出し、さらに、有効期限情報
から時間鍵情報保持装置３０１を参照して時間鍵Ｔ
（Ｌ）を読み出す。対応する時間鍵Ｔ（Ｌ）を得られな
い場合には期限切れのチケットを利用していると見做
し、処理を終了する。時間鍵を読みとれたら、暗号化慣
用暗号鍵Ｋ*、復号用補助情報δ、ユーザ固有情報ｄｕ
および時間鍵Ｔ（Ｌ）から慣用暗号復号鍵Ｋを計算し、
アプリケーションソフトウエアの復号を行う。
とは別に、個別の補助情報を配布することにより、使用
期間の制限を行う。 【解決手段】 暗号化慣用暗号鍵Ｋ*、復号用補助情報
δ、有効期限情報Ｌ、ユーザ固有情報ｄｕをコンテンツ
保持装置１００、チケット保持装置２００およびトーク
ン保持装置３００から読み出し、さらに、有効期限情報
から時間鍵情報保持装置３０１を参照して時間鍵Ｔ
（Ｌ）を読み出す。対応する時間鍵Ｔ（Ｌ）を得られな
い場合には期限切れのチケットを利用していると見做
し、処理を終了する。時間鍵を読みとれたら、暗号化慣
用暗号鍵Ｋ*、復号用補助情報δ、ユーザ固有情報ｄｕ
および時間鍵Ｔ（Ｌ）から慣用暗号復号鍵Ｋを計算し、
アプリケーションソフトウエアの復号を行う。
Description
【０００１】
【発明の属する技術分野】この発明は、暗号化されたデ
ジタル情報を復号する技術に関し、特に復号できる期間
を限定する技術に関する。
ジタル情報を復号する技術に関し、特に復号できる期間
を限定する技術に関する。
【０００２】
【従来の技術】従来、暗号化されたデジタル情報につい
て利用制限を行う手法として、特開平７−１３１４５２
号公報「デジタル情報保護方法及びその処理装置」に記
載されている技術がある。特開平７−１３１４５２号公
報の手法では、デジタル情報を情報識別番号と、情報本
体と、利用条件情報及び認証子の組とで構成する。この
デジタル情報を計算機内に取り込んだ時に、情報識別番
号および利用条件情報に関する第２の識別子を生成す
る。そしてデジタル情報を利用する際は、２つの識別子
による検証を行い、利用条件情報に記載されている利用
条件を満たすかどうかの検証を行い、すべての検証が正
常に終了した時のみデジタル情報を復号して、利用でき
る形へ変換することを行っている。しかし、特開平７−
１３１４５２号公報に記載されている方法では情報本体
と利用条件の正当な組合せを保証するために両者を同一
の暗号化鍵で暗号化するため、例えばユーザごとに利用
条件を変えようとすると、通信の度に暗号化を行った
り、あるいは通信ごとに暗号化されたものを予め用意す
る必要があり、ＣＤ−ＲＯＭ等を用いてデジタル情報を
多量に配布する場合や、衛星放送などを利用したブロー
ドキャストなどには向いていなかった。
て利用制限を行う手法として、特開平７−１３１４５２
号公報「デジタル情報保護方法及びその処理装置」に記
載されている技術がある。特開平７−１３１４５２号公
報の手法では、デジタル情報を情報識別番号と、情報本
体と、利用条件情報及び認証子の組とで構成する。この
デジタル情報を計算機内に取り込んだ時に、情報識別番
号および利用条件情報に関する第２の識別子を生成す
る。そしてデジタル情報を利用する際は、２つの識別子
による検証を行い、利用条件情報に記載されている利用
条件を満たすかどうかの検証を行い、すべての検証が正
常に終了した時のみデジタル情報を復号して、利用でき
る形へ変換することを行っている。しかし、特開平７−
１３１４５２号公報に記載されている方法では情報本体
と利用条件の正当な組合せを保証するために両者を同一
の暗号化鍵で暗号化するため、例えばユーザごとに利用
条件を変えようとすると、通信の度に暗号化を行った
り、あるいは通信ごとに暗号化されたものを予め用意す
る必要があり、ＣＤ−ＲＯＭ等を用いてデジタル情報を
多量に配布する場合や、衛星放送などを利用したブロー
ドキャストなどには向いていなかった。
【０００３】
【発明が解決使用する課題】この発明は以上の事情を考
慮してなされたものであり、特定の方法により暗号化さ
れたデジタル情報とは別に、個別の補助情報を配布する
ことにより、使用期間の制限を行う手法を提供すること
を目的としている。
慮してなされたものであり、特定の方法により暗号化さ
れたデジタル情報とは別に、個別の補助情報を配布する
ことにより、使用期間の制限を行う手法を提供すること
を目的としている。
【０００４】
【課題を解決するための手段】この発明によれば、以上
の目的を達成するために、特定の方法にて暗号化された
デジタル情報を復号する復号装置に、保護の対象となる
デジタル情報を暗号化して保持するデジタル情報保持装
置と、上記デジタル情報保持装置に保持された上記暗号
化されたデジタル情報を復号するのに必要な情報の一つ
である復号用補助情報を保持する復号用補助情報保持装
置と、上記復号用補助情報の有効期限を保持している有
効期限情報保持装置と、上記デジタル情報保持装置に保
持された上記暗号化されたデジタル情報を復号するのに
必要な情報の一つである時間鍵および上記時間鍵の有効
期限からなる情報を保持する時間鍵情報保持装置と、上
記復号用補助情報の有効期限から選択された時間鍵、上
記暗号化されたデジタル情報および上記復号用補助情報
から上記デジタル情報を復号する処理装置とを具備する
ようにしている。
の目的を達成するために、特定の方法にて暗号化された
デジタル情報を復号する復号装置に、保護の対象となる
デジタル情報を暗号化して保持するデジタル情報保持装
置と、上記デジタル情報保持装置に保持された上記暗号
化されたデジタル情報を復号するのに必要な情報の一つ
である復号用補助情報を保持する復号用補助情報保持装
置と、上記復号用補助情報の有効期限を保持している有
効期限情報保持装置と、上記デジタル情報保持装置に保
持された上記暗号化されたデジタル情報を復号するのに
必要な情報の一つである時間鍵および上記時間鍵の有効
期限からなる情報を保持する時間鍵情報保持装置と、上
記復号用補助情報の有効期限から選択された時間鍵、上
記暗号化されたデジタル情報および上記復号用補助情報
から上記デジタル情報を復号する処理装置とを具備する
ようにしている。
【０００５】この構成によれば、時間とともに更新され
る時間鍵を暗号化されたデジタル情報の復号鍵の生成に
利用することで、利用期間による復号の制限を実現する
ことができる。
る時間鍵を暗号化されたデジタル情報の復号鍵の生成に
利用することで、利用期間による復号の制限を実現する
ことができる。
【０００６】また、この構成において、ユーザ固有の情
報を保持するユーザ固有情報保持装置を具備し、上記処
理装置は上記復号用補助情報の有効期限から選択された
時間鍵、上記暗号化されたデジタル情報、上記復号用補
助情報および上記ユーザ固有情報から上記デジタル情報
を復号するようにしてもよい。
報を保持するユーザ固有情報保持装置を具備し、上記処
理装置は上記復号用補助情報の有効期限から選択された
時間鍵、上記暗号化されたデジタル情報、上記復号用補
助情報および上記ユーザ固有情報から上記デジタル情報
を復号するようにしてもよい。
【０００７】また、慣用暗号にて暗号化されたアプリケ
ーションソフトウエアを保持するアプリケーションソフ
トウエア保持装置と、上記慣用暗号にて暗号化されたア
プリケーションソフトウエアを復号する慣用暗号復号装
置とを具備し、上記デジタル情報が上記慣用暗号にて暗
号化されたアプリケーションソフトウエアを復号するた
めの復号鍵であるようにしてもよい。
ーションソフトウエアを保持するアプリケーションソフ
トウエア保持装置と、上記慣用暗号にて暗号化されたア
プリケーションソフトウエアを復号する慣用暗号復号装
置とを具備し、上記デジタル情報が上記慣用暗号にて暗
号化されたアプリケーションソフトウエアを復号するた
めの復号鍵であるようにしてもよい。
【０００８】また、上記時間鍵情報保持装置に保持され
る時間鍵を管理する時間鍵管理装置を具備し、上記時間
鍵管理装置は有効期限の過ぎた時間鍵を上記時間鍵情報
保持装置から消去していくようにしてもよい。
る時間鍵を管理する時間鍵管理装置を具備し、上記時間
鍵管理装置は有効期限の過ぎた時間鍵を上記時間鍵情報
保持装置から消去していくようにしてもよい。
【０００９】また、特定の通信路を通して通信を行うこ
とにより、上記時間鍵を受け取る時間鍵受信装置を具備
し、新たな時間鍵の外部の機関から取得するようにして
もよい。
とにより、上記時間鍵を受け取る時間鍵受信装置を具備
し、新たな時間鍵の外部の機関から取得するようにして
もよい。
【００１０】また、すでに保持している時間鍵から所定
の演算方法にて順次時間鍵を計算する時間鍵演算装置を
具備し、新たな時間鍵を生成するようにしてもよい。
の演算方法にて順次時間鍵を計算する時間鍵演算装置を
具備し、新たな時間鍵を生成するようにしてもよい。
【００１１】また、上記復号用補助情報の有効期限に対
応する時間鍵が上記時間鍵情報保持装置に存在しない場
合、近接する時間鍵に対して特定の演算を行う補間時間
鍵演算装置を具備し、演算結果を時間鍵とするようにし
てもよい。
応する時間鍵が上記時間鍵情報保持装置に存在しない場
合、近接する時間鍵に対して特定の演算を行う補間時間
鍵演算装置を具備し、演算結果を時間鍵とするようにし
てもよい。
【００１２】
【発明の実施の態様】以下この発明の実施例について説
明する。 ［実施例１］まず、この発明の実施例１について説明す
る。図１は実施例１の構成を示し、この図において、実
施例１の復号装置は大きく分けてコンテンツ保持装置１
００、チケット保持装置２００、トークン保持装置３０
０、処理装置４００および慣用暗号復号装置５００から
構成される。
明する。 ［実施例１］まず、この発明の実施例１について説明す
る。図１は実施例１の構成を示し、この図において、実
施例１の復号装置は大きく分けてコンテンツ保持装置１
００、チケット保持装置２００、トークン保持装置３０
０、処理装置４００および慣用暗号復号装置５００から
構成される。
【００１３】コンテンツ保持装置１００は利用の対象と
なるアプリケーションソフトウエアを暗号化して保持す
るアプリケーションソフトウエア保持装置１０１および
アプリケーションソフトウエアを復号するための慣用暗
号鍵を生成するのに必要な暗号化慣用暗号鍵を保持する
デジタル情報保持装置１０２から構成される。コンテン
ツ保持装置１００は具体的にはＣＤ−ＲＯＭやデジタル
情報と暗号化慣用暗号鍵を記憶した磁気記憶装置などで
実現できる。なお、コンテンツとしてはプログラムにと
どまらず、文書、映像などさまざまなデジタル情報を対
象とすることができる。本実施例では慣用暗号鍵はＲＳ
Ａ（Ｒｉｖｅｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ）公
開鍵暗号にて暗号化されているとする。すなわち慣用暗
号の鍵をＫとすると、暗号化慣用暗号鍵Ｋ*は Ｋ*＝ＫE ｍｏｄ ｎ（Ｅは公開鍵、ｎは法数） で表される。なお、鍵生成装置との間の通信を傍受され
リプレイアタックされるのを防ぐため、一旦乱数ｒを生
成し、 Ｋ*＝（ｒＫ）E ｍｏｄ ｎとしておき、アプ
リケーションソフトウエアの復号の際にｒを使ってＫを
得るようにしてもよいが、本実施例では簡略化のため省
略する。
なるアプリケーションソフトウエアを暗号化して保持す
るアプリケーションソフトウエア保持装置１０１および
アプリケーションソフトウエアを復号するための慣用暗
号鍵を生成するのに必要な暗号化慣用暗号鍵を保持する
デジタル情報保持装置１０２から構成される。コンテン
ツ保持装置１００は具体的にはＣＤ−ＲＯＭやデジタル
情報と暗号化慣用暗号鍵を記憶した磁気記憶装置などで
実現できる。なお、コンテンツとしてはプログラムにと
どまらず、文書、映像などさまざまなデジタル情報を対
象とすることができる。本実施例では慣用暗号鍵はＲＳ
Ａ（Ｒｉｖｅｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ）公
開鍵暗号にて暗号化されているとする。すなわち慣用暗
号の鍵をＫとすると、暗号化慣用暗号鍵Ｋ*は Ｋ*＝ＫE ｍｏｄ ｎ（Ｅは公開鍵、ｎは法数） で表される。なお、鍵生成装置との間の通信を傍受され
リプレイアタックされるのを防ぐため、一旦乱数ｒを生
成し、 Ｋ*＝（ｒＫ）E ｍｏｄ ｎとしておき、アプ
リケーションソフトウエアの復号の際にｒを使ってＫを
得るようにしてもよいが、本実施例では簡略化のため省
略する。
【００１４】チケット保持装置２００は暗号化慣用暗号
鍵を復号するのに必要な復号用補助情報を保持する復号
用補助情報保持装置２０１と該復号用補助情報の有効期
間を保持する有効期限情報保持装置２０２とからなる。
これらチケット保持装置２００に保持される情報は、デ
ジタル情報を管理する者から、利用時間を規定するチケ
ットとしてユーザに送付されるものである。チケット保
持装置２００は通常、復号用補助情報と有効期限情報と
を記憶する磁気記憶装置などで実現可能である。復号用
補助情報は慣用暗号鍵をＲＳＡ公開鍵暗号にて暗号化す
るときに用いた公開鍵とペアになる秘密鍵、および後述
する時間鍵、ユーザ固有情報に依存している情報であ
る。本実施例では復号用補助情報δは次の式で表される
ものとする。 δ＝Ｄ−ｄｕ−Ｔ（Ｌ）＋ωφ（ｎ） （Ｄは公開鍵Ｅに対応する秘密鍵、Ｌは有効期限、Ｔ
（Ｌ）は有効期限Ｌにおける時間鍵、ωは乱数、φ
（ｎ）はｎのオイラー数） トークン保持装置３００は時間鍵情報保持装置３０１、
ユーザ固有情報保持装置３０２、時間鍵管理装置３０
３、時間鍵受信装置３０４および補間時間鍵演算装置３
０５から構成されている。なお、時間鍵情報保持装置３
０１以外は状況に応じて省略することが可能である。ま
た、トークン保持装置３００は本来外部に出るべきでな
い重要な情報が漏れでないような構造になっているとす
る。トークン保持装置３００に保持されている情報は、
ユーザの利用権限（有効期限を含む）を証明するための
ものであり、トークンとしてユーザに配布される。ユー
ザもトークンの内容を知ることができない。
鍵を復号するのに必要な復号用補助情報を保持する復号
用補助情報保持装置２０１と該復号用補助情報の有効期
間を保持する有効期限情報保持装置２０２とからなる。
これらチケット保持装置２００に保持される情報は、デ
ジタル情報を管理する者から、利用時間を規定するチケ
ットとしてユーザに送付されるものである。チケット保
持装置２００は通常、復号用補助情報と有効期限情報と
を記憶する磁気記憶装置などで実現可能である。復号用
補助情報は慣用暗号鍵をＲＳＡ公開鍵暗号にて暗号化す
るときに用いた公開鍵とペアになる秘密鍵、および後述
する時間鍵、ユーザ固有情報に依存している情報であ
る。本実施例では復号用補助情報δは次の式で表される
ものとする。 δ＝Ｄ−ｄｕ−Ｔ（Ｌ）＋ωφ（ｎ） （Ｄは公開鍵Ｅに対応する秘密鍵、Ｌは有効期限、Ｔ
（Ｌ）は有効期限Ｌにおける時間鍵、ωは乱数、φ
（ｎ）はｎのオイラー数） トークン保持装置３００は時間鍵情報保持装置３０１、
ユーザ固有情報保持装置３０２、時間鍵管理装置３０
３、時間鍵受信装置３０４および補間時間鍵演算装置３
０５から構成されている。なお、時間鍵情報保持装置３
０１以外は状況に応じて省略することが可能である。ま
た、トークン保持装置３００は本来外部に出るべきでな
い重要な情報が漏れでないような構造になっているとす
る。トークン保持装置３００に保持されている情報は、
ユーザの利用権限（有効期限を含む）を証明するための
ものであり、トークンとしてユーザに配布される。ユー
ザもトークンの内容を知ることができない。
【００１５】時間鍵情報保持装置３０１は例えば図２に
示すような有効期限と有効期限に対応した時間鍵が組に
なった表を保持しており、有効期限が与えられると、そ
れに応じた時間鍵が得られるようになっている。図２で
は１９９５年１１月から１９９６年５月までの時間鍵を
保持している。時間鍵の数値自体には直接的な意味はな
く、チケットと対応していて、他の時間鍵と異なってい
て、かつ外部で計算できないものであればよい。
示すような有効期限と有効期限に対応した時間鍵が組に
なった表を保持しており、有効期限が与えられると、そ
れに応じた時間鍵が得られるようになっている。図２で
は１９９５年１１月から１９９６年５月までの時間鍵を
保持している。時間鍵の数値自体には直接的な意味はな
く、チケットと対応していて、他の時間鍵と異なってい
て、かつ外部で計算できないものであればよい。
【００１６】ユーザ固有情報保持装置３０２はユーザ固
有情報ｄｕを保持している。アプリケーションソフトウ
エアを復号する慣用暗号鍵を復号するのにｄｕを使用す
ることにより、特定のユーザ固有情報を持っている人に
しか復号できない仕組みを導入することができる。つま
り、復号用補助情報に含まれるｄｕとユーザ固有情報保
持装置内のｄｕとが異なるものであれば、正しい復号鍵
が生成されないため、他人のチケットを利用することは
できない。デジタル情報を復号する鍵を生成するのにｄ
ｕを使用しない場合には復号用補助情報を δ＝Ｄ −Ｔ（Ｌ）＋ωφ（ｎ） のようにすることで、利用期間による制限を実現でき
る。
有情報ｄｕを保持している。アプリケーションソフトウ
エアを復号する慣用暗号鍵を復号するのにｄｕを使用す
ることにより、特定のユーザ固有情報を持っている人に
しか復号できない仕組みを導入することができる。つま
り、復号用補助情報に含まれるｄｕとユーザ固有情報保
持装置内のｄｕとが異なるものであれば、正しい復号鍵
が生成されないため、他人のチケットを利用することは
できない。デジタル情報を復号する鍵を生成するのにｄ
ｕを使用しない場合には復号用補助情報を δ＝Ｄ −Ｔ（Ｌ）＋ωφ（ｎ） のようにすることで、利用期間による制限を実現でき
る。
【００１７】時間鍵管理装置３０３は第１の働きとし
て、時間鍵情報保持装置３０１内に保持されている時間
鍵のうち有効期限が切れているものを消去する。そうす
ることにより有効期限が切れているチケットでは対応す
る時間鍵が存在しないので、復号鍵を生成することはで
きなくなる。時間鍵管理装置３０３を用いない方法とし
ては、時間鍵情報保持装置３０１が有効期限に応じた時
間鍵を返す際に、有効期限がすでにすぎているものにつ
いては時間鍵を返さないような仕組みを導入すればよ
い。
て、時間鍵情報保持装置３０１内に保持されている時間
鍵のうち有効期限が切れているものを消去する。そうす
ることにより有効期限が切れているチケットでは対応す
る時間鍵が存在しないので、復号鍵を生成することはで
きなくなる。時間鍵管理装置３０３を用いない方法とし
ては、時間鍵情報保持装置３０１が有効期限に応じた時
間鍵を返す際に、有効期限がすでにすぎているものにつ
いては時間鍵を返さないような仕組みを導入すればよ
い。
【００１８】時間鍵管理装置３０３の第２の働きは時間
鍵受信装置３０４が存在するときに現れる。時間鍵受信
装置３０４は外部に存在する時間鍵送信装置と通信を行
い、新たな時間鍵を得る。
鍵受信装置３０４が存在するときに現れる。時間鍵受信
装置３０４は外部に存在する時間鍵送信装置と通信を行
い、新たな時間鍵を得る。
【００１９】なお、通信に関しては盗聴されても時間鍵
が漏洩しないような暗号化の仕組みを導入する必要があ
る。時間鍵管理装置３０３は一定時間が経過した時、時
間鍵情報保持装置３０１に保持されている時間鍵が少な
くなったとき、あるいは時間鍵情報保持装置３０１のテ
ーブルにない有効期限を持つチケットを利用しようとし
た時、時間鍵受信装置３０４に新たな時間鍵を取得する
ように命令し、得られた結果を時間鍵情報保持装置３０
１に貯える。時間鍵受信装置３０４がない場合にはトー
クンは使い捨てになる。
が漏洩しないような暗号化の仕組みを導入する必要があ
る。時間鍵管理装置３０３は一定時間が経過した時、時
間鍵情報保持装置３０１に保持されている時間鍵が少な
くなったとき、あるいは時間鍵情報保持装置３０１のテ
ーブルにない有効期限を持つチケットを利用しようとし
た時、時間鍵受信装置３０４に新たな時間鍵を取得する
ように命令し、得られた結果を時間鍵情報保持装置３０
１に貯える。時間鍵受信装置３０４がない場合にはトー
クンは使い捨てになる。
【００２０】補間時間鍵演算装置３０５は時間鍵情報保
持装置３０１に保持されている有効期間の間隔よりも細
かい間隔で有効期間を管理したい場合に利用される。例
えば有効期限の間隔が図２に示すように月単位であると
き、日にち単位で有効期限を管理したい場合にはその月
の時間鍵に日にちを足してハッシュを取った値ｈａｓｈ
（Ｔ（Ｌ）＋ｄａｙ）を補間時間鍵演算装置３０５にて
計算し、その日にちに対応する時間鍵として扱う。その
場合の鍵生成補助情報は δ＝Ｄ−ｄｕ− ｈａｓｈ（Ｔ（Ｌ）＋ｄａｙ）＋ωφ
（ｎ） とする。月の時間鍵に日にちを足してハッシュを取る方
法以外にも日にちの数だけ繰り返しハッシュを取るな
ど、さまざまな方法が考えられる。
持装置３０１に保持されている有効期間の間隔よりも細
かい間隔で有効期間を管理したい場合に利用される。例
えば有効期限の間隔が図２に示すように月単位であると
き、日にち単位で有効期限を管理したい場合にはその月
の時間鍵に日にちを足してハッシュを取った値ｈａｓｈ
（Ｔ（Ｌ）＋ｄａｙ）を補間時間鍵演算装置３０５にて
計算し、その日にちに対応する時間鍵として扱う。その
場合の鍵生成補助情報は δ＝Ｄ−ｄｕ− ｈａｓｈ（Ｔ（Ｌ）＋ｄａｙ）＋ωφ
（ｎ） とする。月の時間鍵に日にちを足してハッシュを取る方
法以外にも日にちの数だけ繰り返しハッシュを取るな
ど、さまざまな方法が考えられる。
【００２１】処理装置（復号鍵生成装置）４００は暗号
化慣用暗号鍵、有効期限に対応した時間鍵、ユーザ固有
情報および鍵生成補助情報から復号鍵を生成して復号装
置５００へ渡す。本実施例では、
化慣用暗号鍵、有効期限に対応した時間鍵、ユーザ固有
情報および鍵生成補助情報から復号鍵を生成して復号装
置５００へ渡す。本実施例では、
【００２２】
【数１】 を計算することで復号鍵Ｋを得ることができる。
【００２３】なお、上記の計算式は単純化のため有効期
限に対応する時間鍵が時間鍵情報保持装置３０１内に存
在する場合を想定している。
限に対応する時間鍵が時間鍵情報保持装置３０１内に存
在する場合を想定している。
【００２４】以上の様にして得られた復号鍵をもとに慣
用暗号復号装置５００にてアプリケーションソフトウエ
アを復号化する。
用暗号復号装置５００にてアプリケーションソフトウエ
アを復号化する。
【００２５】次に本実施例の動作を図３および４のフロ
ーチャートを用いて説明する。図３は復号の動作を説明
するものであり、図４は主に時間鍵管理装置３０３の動
作を説明するのもである。まず、図３に沿って復号の動
作について説明する。
ーチャートを用いて説明する。図３は復号の動作を説明
するものであり、図４は主に時間鍵管理装置３０３の動
作を説明するのもである。まず、図３に沿って復号の動
作について説明する。
【００２６】図３において、始めにステップＳ００１の
初期設定にて復号鍵を生成するのに必要な情報を集め
る。ここでは、暗号化慣用暗号鍵をＫ*、復号用補助情
報をδ、有効期限情報をＬ、ユーザ固有情報をｄｕとい
う変数にそれぞれ代入する。ステップＳ００２ではＬを
もとにＬに対応する時間鍵Ｔ（Ｌ）を時間鍵情報保持装
置３０１から得る。Ｌに対応する時間鍵Ｔ（Ｌ）が時間
鍵情報保持装置３０１に存在しない場合には近接の時間
鍵Ｔ（Ｌ’）を選び出し、ＬとＬ’との差とＴ（Ｌ’）
より補間時間鍵演算装置３０５にてＴ（Ｌ）を求める。
時間鍵情報保持装置３０１に有効期限情報Ｌより新しい
時間鍵しか存在しない場合には期限切れのチケットを利
用していると見做し、処理を終了する。図２のフローチ
ャートにはかかれていないが、有効期限情報Ｌが時間鍵
情報保持装置３０１に保持されている有効期限より未来
のものであれば、後述するように新たな時間鍵を取得す
るようにしてもよい。暗号化慣用暗号鍵Ｋ*、復号用補
助情報δ、ユーザ固有情報ｄｕおよび時間鍵Ｔ（Ｌ）を
得ることができたらステップＳ００４にて慣用暗号復号
鍵Ｋを計算し、アプリケーションソフトウエアの復号を
行う（Ｓ００５）。
初期設定にて復号鍵を生成するのに必要な情報を集め
る。ここでは、暗号化慣用暗号鍵をＫ*、復号用補助情
報をδ、有効期限情報をＬ、ユーザ固有情報をｄｕとい
う変数にそれぞれ代入する。ステップＳ００２ではＬを
もとにＬに対応する時間鍵Ｔ（Ｌ）を時間鍵情報保持装
置３０１から得る。Ｌに対応する時間鍵Ｔ（Ｌ）が時間
鍵情報保持装置３０１に存在しない場合には近接の時間
鍵Ｔ（Ｌ’）を選び出し、ＬとＬ’との差とＴ（Ｌ’）
より補間時間鍵演算装置３０５にてＴ（Ｌ）を求める。
時間鍵情報保持装置３０１に有効期限情報Ｌより新しい
時間鍵しか存在しない場合には期限切れのチケットを利
用していると見做し、処理を終了する。図２のフローチ
ャートにはかかれていないが、有効期限情報Ｌが時間鍵
情報保持装置３０１に保持されている有効期限より未来
のものであれば、後述するように新たな時間鍵を取得す
るようにしてもよい。暗号化慣用暗号鍵Ｋ*、復号用補
助情報δ、ユーザ固有情報ｄｕおよび時間鍵Ｔ（Ｌ）を
得ることができたらステップＳ００４にて慣用暗号復号
鍵Ｋを計算し、アプリケーションソフトウエアの復号を
行う（Ｓ００５）。
【００２７】次に、時間鍵管理装置３０３の動作につい
て説明する。図４において、時間鍵管理装置３０３は時
間鍵情報保持装置３０１を常に監視しており、期限切れ
の時間鍵がある場合（Ｓ１０１）にはその消去を行う
（Ｓ１０２）。利用者からの要求があった場合や、時間
鍵情報保持装置３０１にある有効期限より未来の時間鍵
に対する要求があった場合、前回時間鍵を取得してから
一定時間が経過した場合、など新たな時間鍵を取得する
必要がある場合（Ｓ１０３）には時間鍵受信装置３０４
を用いて時間鍵を取得し、時間鍵情報保持装置３０１に
格納する（Ｓ１０４）。
て説明する。図４において、時間鍵管理装置３０３は時
間鍵情報保持装置３０１を常に監視しており、期限切れ
の時間鍵がある場合（Ｓ１０１）にはその消去を行う
（Ｓ１０２）。利用者からの要求があった場合や、時間
鍵情報保持装置３０１にある有効期限より未来の時間鍵
に対する要求があった場合、前回時間鍵を取得してから
一定時間が経過した場合、など新たな時間鍵を取得する
必要がある場合（Ｓ１０３）には時間鍵受信装置３０４
を用いて時間鍵を取得し、時間鍵情報保持装置３０１に
格納する（Ｓ１０４）。
【００２８】［実施例２］つぎにこの発明の実施例２に
ついて説明する。図５は実施例２の構成を示している。
なお図５において図１と対応する箇所には対応する符号
を付して詳細な説明は繰り返さない。さて図５におい
て、本実施例の復号装置は大きく分けてコンテンツ保持
装置１００、チケット保持装置２００、トークン保持装
置３００、処理装置４００および慣用暗号復号装置５０
０から構成される。このうち、コンテンツ１００、チケ
ット２００、処理装置４００、慣用暗号復号装置５００
は本実施例においても実施例１と同様の働きをする。さ
らにトークン３００に含まれる時間鍵情報保持装置３０
１、ユーザ固有情報保持装置３０２、および補間時間鍵
演算装置３０５も実施例１と同様の働きをする。
ついて説明する。図５は実施例２の構成を示している。
なお図５において図１と対応する箇所には対応する符号
を付して詳細な説明は繰り返さない。さて図５におい
て、本実施例の復号装置は大きく分けてコンテンツ保持
装置１００、チケット保持装置２００、トークン保持装
置３００、処理装置４００および慣用暗号復号装置５０
０から構成される。このうち、コンテンツ１００、チケ
ット２００、処理装置４００、慣用暗号復号装置５００
は本実施例においても実施例１と同様の働きをする。さ
らにトークン３００に含まれる時間鍵情報保持装置３０
１、ユーザ固有情報保持装置３０２、および補間時間鍵
演算装置３０５も実施例１と同様の働きをする。
【００２９】本実施例では実施例１における時間鍵受信
装置３０４に代わり時間鍵演算装置３０６を具備する。
装置３０４に代わり時間鍵演算装置３０６を具備する。
【００３０】また、時間鍵管理装置３０３は新たな時間
鍵が必要な場合には時間鍵演算装置３０６へ時間鍵を要
求する。なお、本実施例ではある時間鍵は直前の時間鍵
を引数とする関数の値として与えられるとする。すなわ
ち、ある期間の時間鍵Ｌが与えられた時、次の期間の時
間鍵はｆ（Ｌ）であり、その次の期間の時間鍵はｆ（ｆ
（Ｌ））である。関数ｆとしては例えば一方向性ハッシ
ュ関数が利用できる。図６は本実施例における時間鍵演
算装置３０６の動作を説明するフローチャートである。
ちなみにアプリケーションソフトウエアの復号、および
期限切れ時間鍵の消去、新たな時間鍵の要求に関しては
実施例１と同じ動作で行われる。
鍵が必要な場合には時間鍵演算装置３０６へ時間鍵を要
求する。なお、本実施例ではある時間鍵は直前の時間鍵
を引数とする関数の値として与えられるとする。すなわ
ち、ある期間の時間鍵Ｌが与えられた時、次の期間の時
間鍵はｆ（Ｌ）であり、その次の期間の時間鍵はｆ（ｆ
（Ｌ））である。関数ｆとしては例えば一方向性ハッシ
ュ関数が利用できる。図６は本実施例における時間鍵演
算装置３０６の動作を説明するフローチャートである。
ちなみにアプリケーションソフトウエアの復号、および
期限切れ時間鍵の消去、新たな時間鍵の要求に関しては
実施例１と同じ動作で行われる。
【００３１】図６において、時間鍵管理装置３０３は新
たな時間鍵の要求があった場合、時間鍵演算装置３０６
へ時間鍵保持装置３０１が保持する最も新しい時間鍵Ｌ
T、その時間鍵の有効期限Ｔおよび所望する時間鍵の有
効期限Ｔ＋ｔを時間鍵演算装置３０６へ渡し（Ｓ２０
１）、時間鍵演算装置３０６は与えられた時間鍵の有効
期限Ｔと所望の時間鍵の有効期限Ｔ＋ｔの差の回数だけ
演算を繰り返すことにより（Ｓ２０２〜Ｓ２０４）、所
望の時間鍵ＬT+tを計算し、演算の途中で生成された時
間鍵とともに時間鍵情報保持装置３０１に登録する（Ｓ
２０５）。
たな時間鍵の要求があった場合、時間鍵演算装置３０６
へ時間鍵保持装置３０１が保持する最も新しい時間鍵Ｌ
T、その時間鍵の有効期限Ｔおよび所望する時間鍵の有
効期限Ｔ＋ｔを時間鍵演算装置３０６へ渡し（Ｓ２０
１）、時間鍵演算装置３０６は与えられた時間鍵の有効
期限Ｔと所望の時間鍵の有効期限Ｔ＋ｔの差の回数だけ
演算を繰り返すことにより（Ｓ２０２〜Ｓ２０４）、所
望の時間鍵ＬT+tを計算し、演算の途中で生成された時
間鍵とともに時間鍵情報保持装置３０１に登録する（Ｓ
２０５）。
【００３２】この方法は１つの時間鍵と時間鍵を算出す
る関数ｆが判明すればすべての時間鍵を手に入れること
ができるので、実施例１の方法に比べ安全性は低いもの
の、通信による新たな時間鍵の取得を行う煩わしさがな
い点が優れている。
る関数ｆが判明すればすべての時間鍵を手に入れること
ができるので、実施例１の方法に比べ安全性は低いもの
の、通信による新たな時間鍵の取得を行う煩わしさがな
い点が優れている。
【００３３】
【発明の効果】以上の説明したように、この発明によれ
ば、時間とともに更新される時間鍵を暗号化されたデジ
タル情報の復号鍵の生成に利用することで、利用期間に
よる復号の制限を実現し、その結果デジタル情報の製作
者の権利を保護する１方法を提供できる。
ば、時間とともに更新される時間鍵を暗号化されたデジ
タル情報の復号鍵の生成に利用することで、利用期間に
よる復号の制限を実現し、その結果デジタル情報の製作
者の権利を保護する１方法を提供できる。
【図１】 この発明の実施例１の構成を示すブロック図
である。
である。
【図２】 実施例１の時間鍵および有効期限の例を示す
図である。
図である。
【図３】 実施例１の復号鍵生成の動作を示すフローチ
ャートである。
ャートである。
【図４】 実施例１の鍵管理装置の動作を示すフローチ
ャートである。
ャートである。
【図５】 この発明の実施例２の構成を示すブロック図
である。
である。
【図６】 実施例２の時間鍵生成の動作を示すフローチ
ャートである。
ャートである。
１００ コンテンツ補助装置 １０２ デジタル情報保持装置 ２００ チケット保持装置 ２０１ 復号用補助情報保持装置 ２０２ 有効期限情報保持装置 ３００ トークン保持装置 ３０１ 時間鍵情報保持装置 ３０２ ユーザ固有情報保持装置 ３０３ 時間鍵管理装置 ３０４ 時間鍵受信装置 ３０５ 補間時間鍵演算装置 ３０６ 時間鍵演算装置 ４００ 処理装置 ５００ 慣用暗号復号装置
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０９Ｃ 1/00 ６６０ 7259−5Ｊ Ｇ０９Ｃ 1/00 ６６０Ｄ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ａ 9/30 ６０１Ｅ ６６３Ｂ
Claims (7)
- 【請求項１】 特定の方法にて暗号化されたデジタル情
報を復号する復号装置において、 保護の対象となるデジタル情報を暗号化して保持するデ
ジタル情報保持装置と、 上記デジタル情報保持装置に保持された上記暗号化され
たデジタル情報を復号するのに必要な情報の一つである
復号用補助情報を保持する復号用補助情報保持装置と、 上記復号用補助情報の有効期限を保持している有効期限
情報保持装置と、 上記デジタル情報保持装置に保持された上記暗号化され
たデジタル情報を復号するのに必要な情報の一つである
時間鍵および上記時間鍵の有効期限からなる情報を保持
する時間鍵情報保持装置と、 上記復号用補助情報の有効期限から選択された時間鍵、
上記暗号化されたデジタル情報および上記復号用補助情
報から上記デジタル情報を復号する処理装置と、を具備
することを特徴とする復号装置。 - 【請求項２】 ユーザ固有の情報を保持するユーザ固有
情報保持装置を具備し、上記処理装置は上記復号用補助
情報の有効期限から選択された時間鍵、上記暗号化され
たデジタル情報、上記復号用補助情報および上記ユーザ
固有情報から上記デジタル情報を復号することを特徴と
する請求項１記載の復号装置。 - 【請求項３】 慣用暗号にて暗号化されたアプリケーシ
ョンソフトウエアを保持するアプリケーションソフトウ
エア保持装置と、上記慣用暗号にて暗号化されたアプリ
ケーションソフトウエアを復号する慣用暗号復号装置と
を具備し、上記デジタル情報が上記慣用暗号にて暗号化
されたアプリケーションソフトウエアを復号するための
復号鍵であることを特徴とする請求項１または２記載の
復号装置。 - 【請求項４】 上記時間鍵情報保持装置に保持される時
間鍵を管理する時間鍵管理装置を具備し、上記時間鍵管
理装置は有効期限の過ぎた時間鍵を上記時間鍵情報保持
装置から消去していくことを特徴とする請求項１、２ま
たは３記載の復号装置。 - 【請求項５】 特定の通信路を通して通信を行うことに
より、上記時間鍵を受け取る時間鍵受信装置を具備し、
新たな時間鍵の外部の機関から取得することを特徴とす
る請求項１、２、３または４記載の復号装置。 - 【請求項６】 すでに保持している時間鍵から所定の演
算方法にて順次時間鍵を計算する時間鍵演算装置を具備
し、新たな時間鍵を生成することを特徴とする請求項
１、２、３、４または５記載の復号装置。 - 【請求項７】 上記復号用補助情報の有効期限に対応す
る時間鍵が上記時間鍵情報保持装置に存在しない場合、
近接する時間鍵に対して特定の演算を行う補間時間鍵演
算装置を具備し、演算結果を時間鍵とすることを特徴と
する請求項１、２、３、４、５または６記載の復号装
置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8191763A JPH1041933A (ja) | 1996-07-22 | 1996-07-22 | 復号装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8191763A JPH1041933A (ja) | 1996-07-22 | 1996-07-22 | 復号装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1041933A true JPH1041933A (ja) | 1998-02-13 |
Family
ID=16280114
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8191763A Pending JPH1041933A (ja) | 1996-07-22 | 1996-07-22 | 復号装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1041933A (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001075924A (ja) * | 1999-07-07 | 2001-03-23 | Sony Corp | データ提供システム、データ提供装置およびそれらの方法とデータ処理装置 |
| JP2002531013A (ja) * | 1998-11-25 | 2002-09-17 | ソニー エレクトロニクス インク | 記録されたデジタルプログラムにアクセスするための方法及び装置 |
| JP2003519942A (ja) * | 1999-12-16 | 2003-06-24 | マイクロソフト コーポレイション | デジタルコンテンツを事前リリースする方法およびその方法と共に使用される暗号化鍵データベース |
| JP2004515972A (ja) * | 2000-12-07 | 2004-05-27 | トムソン ライセンシング ソシエテ アノニム | 情報源から受信機へのデジタルデータの安全な送信方法 |
| JP2006093849A (ja) * | 2004-09-21 | 2006-04-06 | Nec Personal Products Co Ltd | コンテンツのコピーコントロール方法及びその装置 |
| JP2006164250A (ja) * | 2004-11-08 | 2006-06-22 | Sap Ag | 対象のためのセット識別子 |
| JP2006237881A (ja) * | 2005-02-23 | 2006-09-07 | Ntt Docomo Inc | 携帯情報端末およびデータ保護方法 |
| JP2008270884A (ja) * | 2007-04-16 | 2008-11-06 | Oki Electric Ind Co Ltd | 通信装置収容装置、通信装置、認証状況推定装置、認証システム、認証プログラム及び認証方法 |
| JP2008311696A (ja) * | 2007-06-12 | 2008-12-25 | Hitachi Ltd | アクセス鍵自動配信システム |
| JP2018511247A (ja) * | 2015-03-31 | 2018-04-19 | アマゾン・テクノロジーズ、インコーポレイテッド | キーエクスポート技術 |
-
1996
- 1996-07-22 JP JP8191763A patent/JPH1041933A/ja active Pending
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002531013A (ja) * | 1998-11-25 | 2002-09-17 | ソニー エレクトロニクス インク | 記録されたデジタルプログラムにアクセスするための方法及び装置 |
| JP2001075924A (ja) * | 1999-07-07 | 2001-03-23 | Sony Corp | データ提供システム、データ提供装置およびそれらの方法とデータ処理装置 |
| JP2003519942A (ja) * | 1999-12-16 | 2003-06-24 | マイクロソフト コーポレイション | デジタルコンテンツを事前リリースする方法およびその方法と共に使用される暗号化鍵データベース |
| US7466826B2 (en) | 2000-12-07 | 2008-12-16 | Thomson Licensing | Method of secure transmission of digital data from a source to a receiver |
| JP2004515972A (ja) * | 2000-12-07 | 2004-05-27 | トムソン ライセンシング ソシエテ アノニム | 情報源から受信機へのデジタルデータの安全な送信方法 |
| JP2006093849A (ja) * | 2004-09-21 | 2006-04-06 | Nec Personal Products Co Ltd | コンテンツのコピーコントロール方法及びその装置 |
| JP2006164250A (ja) * | 2004-11-08 | 2006-06-22 | Sap Ag | 対象のためのセット識別子 |
| JP2006237881A (ja) * | 2005-02-23 | 2006-09-07 | Ntt Docomo Inc | 携帯情報端末およびデータ保護方法 |
| JP2008270884A (ja) * | 2007-04-16 | 2008-11-06 | Oki Electric Ind Co Ltd | 通信装置収容装置、通信装置、認証状況推定装置、認証システム、認証プログラム及び認証方法 |
| JP2008311696A (ja) * | 2007-06-12 | 2008-12-25 | Hitachi Ltd | アクセス鍵自動配信システム |
| JP2018511247A (ja) * | 2015-03-31 | 2018-04-19 | アマゾン・テクノロジーズ、インコーポレイテッド | キーエクスポート技術 |
| US10469477B2 (en) | 2015-03-31 | 2019-11-05 | Amazon Technologies, Inc. | Key export techniques |
| US11374916B2 (en) | 2015-03-31 | 2022-06-28 | Amazon Technologies, Inc. | Key export techniques |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4206529B2 (ja) | コンテンツ管理方法及びコンテンツ記憶システム | |
| US8798272B2 (en) | Systems and methods for managing multiple keys for file encryption and decryption | |
| US6430292B1 (en) | System and method for controlling disclosure time of information | |
| US8423764B2 (en) | Method and apparatus for key revocation in an attribute-based encryption scheme | |
| US5625690A (en) | Software pay per use system | |
| US8731202B2 (en) | Storage-medium processing method, a storage-medium processing apparatus, and a storage-medium processing program | |
| US7995763B2 (en) | User apparatus and program | |
| JP3993385B2 (ja) | コンテンツ配信システム、著作権保護システム及びコンテンツ受信端末 | |
| BRPI0115979B1 (pt) | método de transmissão segura de dados digitais a partir de uma fonte para um receptor | |
| PL182259B1 (en) | Information enciphering method | |
| US7272720B2 (en) | Date-and-time management device and signature generation apparatus with date-and-time management function | |
| JP2010063105A (ja) | 暗号化属性を用いて高速化された暗号法 | |
| US7770213B2 (en) | Method and apparatus for securely forgetting secrets | |
| WO2004036434A1 (ja) | 暗号化記録装置、再生装置及びプログラム | |
| JP2004521428A (ja) | 制御ワードを用いて暗号化されたサービスに選択的にアクセスするデバイス及び方法並びにスマートカード | |
| KR20050100596A (ko) | 컨텐츠 재생 장치, 라이센스 발행 서버 및 컨텐츠 재생시스템 | |
| JPH1041933A (ja) | 復号装置 | |
| JP4701381B2 (ja) | 暗号鍵生成装置、暗号鍵生成方法、暗号化データ配信装置、個別暗号鍵再生成装置、暗号化データ受信装置、暗号化データ配信システム、暗号鍵生成プログラム、および記録媒体 | |
| JPH11161167A (ja) | 暗号化装置およびその方法ならびに暗号化プログラムを記録した記録媒体 | |
| JP4452105B2 (ja) | 復号情報生成装置及びそのプログラム、配信用コンテンツ生成装置及びそのプログラム、並びに、コンテンツ復号装置及びそのプログラム | |
| JP6813705B1 (ja) | コンテンツ利用システム、コンテンツ利用方法、ユーザ端末、プログラムおよび配信サーバ | |
| JP2003248627A (ja) | ファイルアクセス制御方法、プログラム及び記憶媒体 | |
| KR20110085850A (ko) | 수신제한 이미지 다운로드 장치 및 방법 | |
| JP2001125481A (ja) | 暗号通信端末、暗号通信センター装置及び暗号通信システム並びに記録媒体 | |
| JPH07162408A (ja) | データ配送方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050420 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050617 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050705 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050823 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060110 |