JPH10508457A - デファード請求、放送、電子文書配送システムおよび方法 - Google Patents

Abstract

(57)【要約】 放送局が利用可能な文書の“カタログ”を受信コンピュータに周期的に送信し、それによってユーザーが放送局にアクセスしなくても利用可能な文書を閲覧することを可能にする電子文書配送システムおよび方法である。文書はパケットとして送信され、パケットは受信されるとすぐに解読され、受信コンピュータに文書の暗号化された形態および解読された形態の両方を記憶することを不要にする。受信コンピュータは、それが受取られた文書を解読し、受信コンピュータに対する請求情報を暗号化することを可能にする情報を周期的に受信する。本発明は、テキストだけの文書に限定されず、ソフトウェア、イメージ、テキストおよびフル・モーションビデオのような全てのタイプの文書を受取ることができる。

Description

【発明の詳細な説明】 デファード請求、放送、電子文書配送システムおよび方法 発明の背景 本発明はコンピュータネットワークに関し、特に文書および請求情報が送信中 に暗号化される電子文書配送システムを構成する方法および装置に関する。 電子文書配送システムは、中央保管所から個人のノードまたは受信コンピュー タに文書を送信する。いくつかの通常の文書配送システムにおいて、ユーザーは 中央保管所にあるコンピュータにアクセスし、中央保管所に記憶された利用可能 な文書のリストを検査して、１以上の文書がユーザーに送信されることを要求す る。別の通常の文書配送システムにおいて、予め定められたグループの文書が中 央保管所からユーザーに送信され、ユーザーのシステムに記憶される。ユーザー は、予め定められたグループ中の文書を無料で検査する。さらに別の通常の電子 文書配送システムは、テキストのみの文書のような決まったタイプの文書だけを 送信するために使用されることができる。 いくつかの電子文書配送システムは、暗号化された形態でユーザーに文書を送 信する。暗号化された文書は受信コンピュータで受信され、メモリに記憶される 。その後、文書は解読され、文書の解読された形態もまたメモリに記憶される。 このような二重の文書記憶はメモリおよび記憶領域の無駄である。 ユーザーが受取ることを希望した文書をユーザーが決定することができ、かつ ユーザーが受取った文書の料金だけを請求される電子文書配送システムが必要さ れる。またユーザーが中央コンピュータにアクセスして利用可能な文書のリスト を見なくても、彼が受取ることを希望した文書を指定することができることが望 ましい。さらに、このようなシステムは、中央コンピュータと受信コンピュータ との間を伝送される全ての重要情報に対して暗号を使用することが望ましい。文 書の暗号化および解読された両形態を受信コンピュータに記憶することは記憶領 域の無駄であるため、これを回避することもまた望ましい。 発明の概要 本発明は、利用可能な文書の“カタログ”が中央コンピュータ（または“放送 局”）によって受信コンピュータに周期的に送信されるようにすることにより従 来技術の問題および欠点を克服する。ユーザーは放送局にアクセスしなくても利 用可能な文書を閲覧することができる。文書はパケットとして送信され、パケッ トは受信されるとすぐに解読されて、文書の暗号化および解読された両形態を受 信コンピュータに記憶することを不要にする。さらに、本発明はテキストのみの 文書に限定されず、ソフトウェア、イメージ、テキストおよびフル・モーション ビデオのような全てのタイプの文書を受取ることができる。受信コンピュータは 、それが受信した文書を解読し、かつ放送局に送られる請求情報を暗号化するこ とを可能にする情報を周期的に受信する。 本発明の目的は、料金を支払わずに文書にアクセスすることを阻止するように して全ての形態の電子文書が放送技術を使用して経済的に配送されることを可能 にすることである。 ここに例示され、広く説明されている本発明の目的によると、本発明は、 複数の暗号化されたパケットとして文書を送信する放送局と、 放送局に接続されているパケット送信用の通信リンクと、 通信リンクに接続され、かつメモリおよび放送受信機を含んでいる受信コンピ ュータとを具備し、放送受信機が各パケットの受信時にそれを解読し、メモリに 解読されたパケットだけを記憶する文書配送システムを提供する。 ここに例示され、広く説明されている本発明の別の目的によると、本発明は、 放送局によって送信されるべき文書のリストを含むカタログを送信する放送局 と、 放送局に接続されているカタログ送信用の通信リンクと、 通信リンクに接続され、かつメモリおよびファイルブラウザを含んでいる受信 コンピュータとを具備し、ファイルブラウザがカタログを受取り、メモリにカタ ログを記憶し、記憶されたカタログを表示し、カタログ中の文書を指示したユー ザー入力を受信するネットワークにおける文書配送システムを提供する。 ここに例示され、広く説明されている本発明の別の目的によると、本発明は、 ネットワークにおける放送局が複数の暗号化されたパケットとして文書を送信 し、 通信リンクを放送局に接続し、 通信リンクに接続された受信コンピュータにおいて受信されたパケットを解読 し、受信コンピュータがメモリおよび放送受信機を含み、放送受信機がパケット が受信された時にそれに関して解読ステップを実行し、解読されたパケットだけ をメモリに記憶し、 放送局が、受信コンピュータにおけるセキュリティエンジンへのキーシードを 含む預金口座情報を送信し、 セキュリティエンジンが、送信された文書の文書ＩＤおよびキーシードの１つ に基づく１方向ハッシュ方法にしたがって受信されたパケットを解読するために 放送受信機によって使用されるキーを生成するステップを含んでいるネットワー クシステムにおける文書配送方法を提供する。 上記の概説および以下の詳細な説明は共に例示および説明のためのものであり 、請求の範囲に記載の本発明をさらに説明するものである。 図面の簡単な説明 この明細書に含まれ、かつその一部分を構成する添付図面は、本発明のいくつ かの実施形態を示し、また説明と共に本発明の原理を示すように機能している。 図１は、本発明の好ましい実施形態のハードウェアブロック図であり、 図２は、図１の放送局センタの詳細なハードウェアブロック図であり、 図３は、図１のセキュリティエンジンの詳細なハードウェアブロック図であり 、 図４は、図１の受信コンピュータの詳細なハードウェアブロック図であり、 図５は、本発明の全体的な動作を示すタイミング図であり、 図６は、図１の放送受信機がパケット情報を受信および解読する機能において 実行されるステップのフローチャートであり、 図７（ａ）および７（ｂ）は、図１および４のファイル放送受信機がアナウン スメッセージを受信し、ロード要求を送信し、かつ放送受信機から解読されたパ ケットを受信して処理する機能において実行されるステップのフローチャートで あり、 図８は、図３のセキュリティエンジンがファイル放送受信機からロード要求を 受信して処理する機能において実行されるステップのフローチャートであり、 図９は、図１および４のファイルブラウザがカタログを表示し、かつ文書要求 を処理する機能において実行されるステップのフローチャートである。 好ましい実施形態の詳細な説明 以下、添付図面に示されている本発明の好ましい実施形態を詳細に説明する。 また図面中では可能なかぎり同じまたは類似した素子を示すために同じ参照符号 を使用する。 ａ．概要 以下、本発明の好ましい実施形態において使用されるネットワークハードウェ アを説明する。 本発明の好ましい実施形態において、放送局中央コンピュータと複数の文書受 信コンピュータとの間の通信リンクは、文書受信コンピュータと放送局との間に 高速１方向リンクを構成するために衛星技術を使用して構成される。この高速リ ンクは、文書およびデータをネットワークからダウンロードするために使用され る。受信コンピュータはまたネットワークにデータを送信するダイヤル・アップ モデムおよび電話線のような通常のリンクを有している。本発明は、衛星および ケーブルテレビジョンラインのような種々の形態の高速１方向リンクを使用する ことができる。本発明は、ＴＣＰ／ＩＰネットワーク、ダイヤル・アップ電話機 、ＩＳＤＮ Ｄチャンネル、ＣＰＤＰおよび低速衛星通路のような種々の形態の 低速ネットワークを使用することができる。 本発明の記載された実施形態は、高速１方向リンクを提供するために衛星を使 用している。衛星は、広い地理的領域をカバーすることができ、送信機と受信機 との間の距離には鈍感である。さらに、衛星は地点から地点の適用および放送適 用に非常に効果的であり、かつ人為的な災害からの回復が早く、かつその影響を 受け難い。２方向衛星は、衛星地上ターミナルハードウェアの購入および設置に 伴う費用のためにその使用は高価である。以前は、これらの費用のために、衛星 通信は個人的な顧客には手の届かないものであった。 本発明は、パーソナルコンピュータが非常に実用的な費用で衛星を介してネッ トワークからダウンロード情報を受信することを可能にする。本発明において、 １方向衛星リンクが使用されるために、衛星通信の費用は軽減される。受信のみ の地球ステーション装置は、必要とされる電子装置が送受信アンテナより少ない ため安価に製造される。 ｂ．電子文書配送システム 以下の章において、本発明の好ましい実施形態を簡単に説明する。その後で詳 細な説明を行う。 本発明は、中央放送局が予め定められたスケジュールで文書を放送する電子文 書配送システムである。文書は、ソフトウェア、イメージ、テキストおよびフル ・モーションビデオを含む種々のタイプのファイルまたはデータを含むことがで きる。来るべき時間期間中に送信されるべき文書のカタログは、放送局によって 複数の受信コンピュータに周期的に送信される。人間または別のコンピュータの いずれかである受信コンピュータのユーザーは、カタログ中のどの文書を受信し たいのかを指示する。しばらくしてから、放送局はカタログ中にリストされた各 文書を暗号化された形態で放送する。各文書が受信コンピュータによって受信さ れたときに、受信コンピュータは、そのユーザーの１以上のものが受信を希望し たカタログからの文書として文書を指示したか否かを決定する。文書がユーザー によって指示されていた場合、受信コンピュータは文書を解読し、受信された文 書に関する請求情報を記憶する。請求情報は、後に放送局に送り返される。 以下の章において、本発明の好ましい実施形態を詳細に説明する。図１は、ハ ードウェア100 のブロック図である。図１は、複数の受信コンピュータの１つで ある受信コンピュータ110、放送受信機120、セキュリティエンジン130、通信リ ンク140 および放送局150 を含んでいる。受信コンピュータ110 は、ファイル放 送受信機112 およびファイルブラウザ114 を含んでいる。 通信リンク140 は、衛星放送チャンネルとダイヤル・アップ電話線との組合わ せであることが好ましい。本発明の別の実施形態は、放送データを伝送するため に放送テレビジョンの垂直ブランキング期間を使用する。 図１において、通信リンク140 は、以下説明するように暗号化されたおよび暗 号化されていないデータパケットを伝送する入来リンク142 と、暗号化された請 求情報を伝送する送出リンク144 とを含んでいる。 図２は、図１の放送局150 の詳細なハードウェアブロック図である。図２に示 されているように、放送局150 は、ＣＰＵ202 およびメモリ204 を含む汎用コン ピュータであることが好ましい。ＣＰＵ202 は、放送局150 と関連して以下に説 明する機能を実行することのできる既知のＣＰＵの任意のタイプのものであるこ とができる。同様にして、メモリ204 は、情報を保持できるＲＡＭ、ＲＯＭ、フ ロッピーディスク、ハードディスクのような一般に知られたタイプのメモリであ る。 メモリ204 は、以下の表と関連して説明するように機能Ｆ１、Ｆ２、Ｆ３およ びＦ４を実行するためにＣＰＵ202 によって実行されるソフトウェアプログラム を含んでいる。メモリ204 はまた、受信ステーションのものに通信リンク140 を 介して送信されることができる複数の文書を含んでいる。メモリ204 はまた、文 書名、文書の長さ、文書の発行元、文書の所有権、文書が伝送されるスケジュー ル（例えば周期的に、または予め定められた時間または日付け）のような放送局 150 によって送信される利用可能な全ての文書に関する情報、ユーザーの文書受 信費用、どの受信機が文書の受信を許可されたかを示すアクセス制御情報等を含 む。メモリ204 に記憶された特定のデータおよびデータのフォーマットは本発明 の技術的範囲を逸脱することなく変化してもよい。メモリ204 はまた、以下に説 明されるように受信コンピュータ110 のセキュリティエンジン130 に送信される １組のキーシードを含んでいる。 図３は、図１のセキュリティエンジン130 の詳細なハードウェアのブロック図 である。図３に示されているように、セキュリティエンジン130 は、ＣＰＵ302 およびメモリ304 を含む汎用コンピュータであることが好ましい。ＣＰＵ302 は 、セキュリティエンジン130 と関連して以下に説明する機能を実行することので きる既知のＣＰＵの任意のタイプのものであることができる。同様にして、メモ リ304 は、情報を保持できるＲＡＭ、ＲＯＭ、フロッピーディスク、ハードディ スクのような一般に知られたタイプのメモリである。 セキュリティエンジン130 は、物理的に秘密の保護されたコンピュータである ことが好ましい。したがって、それは物理的にロックされるか、或はそうでなけ れば許可されていない人物によるアクセスを物理的に不能にされ、そのメモリは 他のコンピュータまたはＣＰＵにアクセスすることができない。キーセットを解 読するために使用されたマスターキーおよびキーセット自身は物理的に安全なの で、セキュリティエンジン130 が物理的に秘密を確実に保護することにより、利 用者は請求書を送られた文書だけを受取ることを確実にする。スマートカードは このようなセキュリティエンジンの一例である。ダラス・セミコンダクタ社の“ ＤＳ２２５２Ｔ Ｓecure Ｍicro Ｓtik”は別の例である。本発明の１つの構 成において、コストを減少するためにリンク144 は除去され、請求情報は受信コ ンピュータ110 によって放送局150 に送信される。さらに別の構造において、セ キュリティエンジンはコストを減少し、キーの安全性を保つために受信機と一体 化されている。 メモリ304 は、以下の表と関連して説明する機能Ｆ１０、Ｆ１１およびＦ１２ を実行するためにＣＰＵ302 によって実行されるソフトウェアプログラムを含ん でいる。本発明の好ましい実施形態は、暗号化されるデータ量が比較的少なく、 かつ比較的遅い暗号および解読が許容されるため、ソフトウェアベースの暗号を 使用する。反対に、放送受信機120 は、文献（Telecommunications:Compatibili ty Requirements for Use of Data Encryption Standards ， 1978年12月11日米国 共通役務庁発行）に記載されているデータ暗号化規格（ＤＥＳ）に示された電子 コードブックのような対称符号化方式を使用してハードウェアで解読アルゴリズ ムを実施する。 メモリ304 はまたエンジンＩＤ（セキュリティエンジンを特有に識別する符号 ）、エンジンマスターキー（放送局150 から受取られた預金口座状態情報を解読 し、放送局150 に送信される請求情報および請求金額を暗号化する）、ユーザー によってカタログ（ロード要求の一部分として受取られた）から要求された文書 を識別する文書ＩＤデータ、カタログ中にリストされた文書を復号するためのキ ーを生成するキーシード、放送局150 から受取られた預金口座情報、請求情報が 最も最近放送局150 から受取られてから受取られた文書に対する請求情報、およ び放送局150 から受取られたクレジット限度額を含んでいる。特定のデータおよ びメモリ304 に記憶されたデータのフォーマットは、本発明の技術的範囲を逸脱 することなく変化してもよい。 図４は、図１の受信コンピュータ110 の詳細なハードウェアブロック図である 。図４に示されているように、受信コンピュータ110 は、ＣＰＵ402 およびメモ リ404 を含む汎用コンピュータであることが好ましい。ＣＰＵ402 は、受信コン ピュータ110 と関連して以下に説明されている機能を実行することができる既知 の任意のタイプのＣＰＵであることができる。同様に、メモリ404 は情報を保持 できるＲＡＭ、ＲＯＭ、フロッピーディスク、ハードディスクのような一般的に 知られているタイプのメモリである。 メモリ404 は、以下の表と関連して説明される機能Ｆ７、Ｆ８、Ｆ９、Ｆ１３ およびＦ１４を実行するためにＣＰＵ402 によって実行される複数のソフトウェ アプログラムを含んでいる。図１に示されているように、受信コンピュータ110 はファイル放送受信機112 およびファイルブラウザ114 の両方を含む。ファイル 放送受信機112 およびファイルブラウザ114 の両方は、ＣＰＵ402 によって実行 されるメモリ404 中に記憶された複数のソフトウェアプログラムとして構成され ていることが好ましい。また図１に示されているように、ファイル放送受信機11 2 は、受信コンピュータ110 によって実行される“外界”への全てのインターフ ェイスを実行する。ファイルブラウザ114 だけがファイル放送受信機112 からデ ータを受取り、かつそれにデータを送信する（もっとも、ファイルブラウザ114 はまた、ユーザーがカタログから文書を指定している期間中にユーザーからデー タを受取る）。 メモリ404 はまた、受信された文書および（文書名、文書の長さ、文書の発行 元、文書の所有権、例えば周期的に、または予め定められた時間または日付け等 の文書が伝送されるスケジュール、ユーザーの文書受信費用、ユーザーが文書を 所望するかどうかを決定することを可能にするのに十分な文書の記述等を含む） カタログデータを記憶する。メモリ404 はまた、カタログを閲覧したユーザーに よって指定された文書の名前である“興味を引いた文書”のリストおよび受信コ ンピュータの預金口座の預金口座状態（残っているクレジットがあるか否か）を 記憶する。メモリ204 に記憶された特定のデータおよびデータのフォーマットは 、本発明の技術的範囲を逸脱することなく変化してもよい。 以下の章において、図５のタイミングチャートを参照して本発明の動作の概要 を説明する。放送局150 は、予め定められた時間間隔でマルチキャスト・アドレ シングを使用して受信コンピュータ110 を含む複数の受信コンピュータにカタロ グを“明白に”すなわち暗号化されていない形態で放送する。カタログは、パケ ット形態で放送されることが好ましい。説明される実施形態は、ＩＥＥＥ８０２ ．２データ通信規格にしたがって全てのパケットを送信する。放送受信機120 は カタログを受取って、受信コンピュータ110 にそれを送る。受信コンピュータ11 0において、カタログは例えばハードディスク等のメモリ404 中に記憶される。 ユーザーがファイルブラウザ114 を使用してカタログからの文書を指定した場合 、ファイル放送受信機112 はメモリ404 中の“興味を引いた文書”のリストに例 えば番号または明瞭な文書名等の文書ＩＤを記憶する。 放送局150 は、マルチキャスト・アドレシングを使用してカタログにリストさ れた文書を放送し始める。各文書に対して、放送局150 は最初に次に送信される 文書を示すアナウンスメッセージをマルチキャスト送信する。アナウンスメッセ ージはまた、文書を解読することを必要とされたキーシードを示すキーシードＩ Ｄを含んでいる。アナウンスメッセージはまた、放送受信機120 によって受信さ れて解読され、ファイル放送受信機112 に送られる。アナウンスされた文書が興 味を引いた文書のリストにある場合には、ファイル放送受信機112 はキーシード ＩＤを含むロード要求をセキュリティエンジン130 に送信する。セキュリティエ ンジン130 は、ユーザーが十分なクレジットを有し、かつ文書を受取ることを許 可されているか否かを決定する。そうであるならば、セキュリティエンジン130 は、放送受信機120 に文書のキー（キーシードＩＤにしたがって得られた）を送 信する。 放送局150 が文書のアナウンスメッセージを送信した後、それはいつでも文書 自体を送信することができる。文書はパケット化され、暗号化され、通信リンク 140 を介して放送される。放送受信機120 は、暗号化された各パケットを受信し た時に、それが放送受信機120 がキーを有するパケットであるか否かを決定する 。放送局150 から送信された各文書は、異なったキーで解読される。放送受信機 120 がセキュリティエンジン130 から正しいキーを受信した場合、それはパケッ トを解読し、ファイル放送受信機112 にそれを送り、ここにおいて受取られた文 書 のパケットが正しい順序で組立てられ、例えばハードディスク等のメモリ404 に 記憶される。ファイル放送受信機112 は、要求されたファイルが受取られたこと をユーザーに通知する。好ましい実施形態において、全ての暗号化は、データ暗 号化規格（ＤＥＳ）方法のような対称符号化方式を使用して行われる。別の実施 形態では、放送局と受信ステーションとの間で送信される例えば請求情報および キーセットのような非文書データ用の秘密（プライベート）キー方式が使用され てもよい。 放送局150 によって伝送されるデータの別のタイプは、預金口座情報である。 預金口座情報は、少なくとも放送受信機120 がそれを解読しない程度に“明白に ”すなわち暗号化されていない形態で伝送される。預金口座情報は、預金口座情 報としてファイル放送受信機112 に通って、セキュリティエンジン130 に送られ る。セキュリティエンジン130 は、メモリ304 に記憶されたマスターキーを使用 して預金情報を解読する。預金口座情報は、キー、速度、クレジット限度額等を 含んでいる。預金口座データはセキュリティエンジン130 だけが解読できる方法 で暗号化されるため、データが放送受信機120 への伝送のためにさらに暗号化さ れる必要はない。これによって、情報の安全性（データはセキュリティエンジン 130 だけが解読できる方法でさらに暗号化される）と妥協せずに容易な預金口座 情報の伝送（放送受信機120 は預金口座情報を受取ることをキーに要求しない） が可能になる。 周期的に、例えば１か月に１度、セキュリティエンジン130 は、受信コンピュ ータ110 によって前月中に受取られた文書に関するその請求情報を暗号化し、暗 号化された請求情報を放送局150 に送信する。この暗号化は、メモリ304 中に記 憶された放送局150 のマスターキーを使用して行われる。この情報は、ＤＥＳま たは秘密キー方法のような対称暗号化方法を使用して暗号化されてもよい。放送 局150 は、マスターキーを使用して受取られた請求情報を解読し、さらに別の更 新された預金口座状態を受信コンピュータ110 に送信するために解読された情報 を使用する。 以下の表は、電子文書配送システムによって実行される機能のリストを示し、 それにしたがって特定のサブシステムが機能を実行する。以下の章において、図 １乃至５を参照してこれらの機能を説明する。 機能Ｆ１，Ｆ２，Ｆ３およびＦ４は、図２の放送局150 によって実行される。 機能Ｆ１を実行するとき、放送局150 は来るべき予め定められた時間期間中に、 例えば次の１週間の期間中に送信される全ての文書のリストのカタログを可能性 のある全ての受信コンピュータに放送する。カタログは“明白に”すなわち暗号 化されずに送信される。これは、カタログを受取るための料金を請求される受信 機は１つもなく、かつカタログへのアクセスを制限する理由がないためである。 機能Ｆ２を実行するとき、放送局150 はセキュリティエンジン130 から暗号化 された請求情報を受取る。放送局150 は、ネットワーク上の各受信コンピュータ から類似の請求情報を受取る。請求情報は、どの文書が最も最近の請求期間中に 受取られたかを詳細に示す。放送局150 は、秘密キーを使用して請求情報を解読 し、メモリ204 に解読された請求情報を記憶し、後に預金口座状態を決定する時 および実際に配送される文書のユーザーへの送り状送付のために使用される。 機能Ｆ３を実行するとき、放送局150 は周期的に、例えば月毎に受信コンピュ ータ110 を含む複数の受信コンピュータのそれぞれに預金口座状態情報を送信す る。預金口座情報は受信コンピュータ用に調整され、またその受信機の状態（例 えば、満足度、借り越し、アクセス制限等）の一覧表を含んでいる。預金口座情 報はまた、セキュリティエンジン130 によって電子文書を解読するキーを生成す ることを要求されるコア情報を含む。預金口座情報は明白な状態で放送されるが 、預金口座情報の内容は、セキュリティエンジン130 だけが預金口座情報にアク セスし、それを解読するようにして暗号化されている。 機能Ｆ４を実行するとき、放送局150 は、カタログ中のリストの文書の１つを 放送する時間を決定する。放送局150 は、可能性のある全ての受信機に送信され るべき文書の文書ＩＤを含み、その文書ＩＤがどのキーを使用すべきかを示すア ナウンスメッセージを送信する。その後、放送局150 は、その文書に適した暗号 化キーを使用して文書をパケット化して暗号化し、送信する。各受信機は、それ が送信された文書を受取り、その後その文書の請求書を送ることを希望している か否かを既に決定している。 機能Ｆ５およびＦ６は、図１の放送受信機120 によって実行される。図６は、 機能６の実行時に為されるステップのフローチャートである。 機能Ｆ５を実行するとき、放送受信機20は、図１のライン146 でセキュリティ エンジン130 から次に受取られるべき文書のキーおよび文書ＩＤを受取る。その キーが受取られるのは、文書が受信コンピュータ110 のメモリ中の興味を引いた 文書のリストにある場合、文書のアナウンスメッセージが前に放送局150 から受 取られた場合、およびロード要求がファイル放送受信機112 からセキュリティエ ンジン130 に送信された場合だけであることに注意されたい。さらに、セキュリ ティエンジン130 は、そのメメモリに記憶された状態および許可情報を使用して 、ユーザーがその文書にアクセスすることを許可されているか否かを決定しなけ ればならない。放送受信機120 は、メモリまたは類似したタイプの記憶装置に受 信されたキーを記憶する。 以下、図６を参照して機能Ｆ６の実行を説明する。図６のステップ712 におい て、放送受信機120 は、機能Ｆ４の実行中に送信された暗号化されたパケットを 受信する。ステップ714 において、放送受信機120 は、それが受信されたパケッ トのキーを有しているか否かを決定する。（文書ＩＤは各パケット中に含まれて いる。）そうであるならば、ステップ718 において、放送受信機120 は機能Ｆ５ の実行中に受取られたキーを使用して受信されたパケットを解読する。このよう にして、各パケットはそれが受信された時に解読されているので、解読前の暗号 化された文書全体または暗号化された文書の大部分を記憶する必要がない。この 即時解読の結果、同じ文書の暗号化された形態および解読された形態がディスク またはメモリに同時に存在しなくてもよいため、メモリ404 における記憶領域が 節約される。対応したキーがロードされない場合、受取られたパケットがステッ プ716 において廃棄される。いずれの場合も、ステップ712 に制御が戻り、さら なるデータを待機する。 機能７、８および９は、図１のファイル放送受信機112 によって実行される。 図７（ａ）および７（ｂ）はそれぞれ機能Ｆ７およびＦ９の実行時に為されるス テップのフローチャートである。 以下、図７（ａ）を参照して機能Ｆ７の実行を説明する。図７（ａ）のステッ プ802 において、ファイル放送受信機112 は文書のアナウンスメッセージを受取 り、ステップ804 で、アナウンスメッセージ中の文書ＩＤがメモリ404 中の興味 を引いた文書のリストに含まれているか否かを決定する。そうである場合、ステ ップ806 において、ファイル放送受信機112 はセキュリティエンジン130 にロー ド要求を送信する。ロード要求は例えばアナウンスメッセージからの文書ＩＤを 含んでいるため、セキュリティエンジン130 は放送受信機120 に対応したキーを 送信することができる。 機能Ｆ８を実行するとき、ファイル放送受信機112 は、ユーザーが受取りを希 望したカタログ中の文書を示す文書要求をファイルブラウザ114 から受取る。ユ ーザーはテキストまたはＧＵＩインターフェイスのいずれかを通じてファイルブ ラウザとインターフェイスしている人間であるか、或はその代りとして、ユーザ ーは予め定められたプロトコルを通じてカタログおよびファイルブラウザ114 と インターフェイスしている別のコンピュータまたはコンピュータプログラムであ ることが可能であることに注意しなければならない。ファイル放送受信機112 は 、ユーザーによって指定された文書の文書ＩＤをメモリ404 中の興味を引いた文 書のリストに付加する。 以下、図７（ｂ）を参照して機能Ｆ９の実行を説明する。図７（ｂ）のステッ プ822 において、ファイル放送受信機112 は、放送受信機120 から解読されたパ ケットを受信する。パケットタイプを示す受取られたパケット中のフィールドに したがって、ファイル放送受信機112 は３つのアクションの１つを実行する。ス テップ824 において、受取られたパケットが預金口座状態情報を含んでいる場合 、ファイル放送受信機112 はセキュリティエンジン130 にそれを送信する。ステ ップ826 において、受取られたパケットがカタログ情報を含んでいる場合には、 ファイル放送受信機112 はメモリ404 にそれを記憶し、新しいカタログが受取ら れたことをファイルブラウザ114 に通知することが好ましい。 ステップ828 において、受取られたパケットがユーザーによって要求された文 書の解読された部分である場合、ファイル放送受信機112 は、要求された文書を 再生するために別のパケットと共にそのパケットを記憶し、文書が受取られたこ とをユーザーに通知する。一度文書が受取られ、メモリ404 に記憶されてしまう と、それは放送受信機120 またはセキュリティエンジン130 と何等相互作用せず にユーザーによって処理および、または再検討されることができる。 上述のように、ファイル放送受信機112 は、個々の放送パケットをつなぎ合わ せて電子文書に戻す。放送媒体が十分に低いビットエラー率および十分に高い利 用価値を有している場合、電子文書は、ただ１度の送信後に正しく配送される。 しかしながら、そうではない放送媒体に対して、ファイル放送受信機112 および 放送局150 は、放送文書の信頼性の高い配送を確実にするために２つの技術のい ずれかを使用してもよい。両方の場合において、ファイル放送受信機112 は部分 的にまとめられた文書および文書内の欠けている部分（ギャップ）の記録を適切 なメモリに記憶する。ファイル放送受信機112 は、欠けている部分が放送局150 によって再送信されたときにギャップに書込む。セキュリティエンジン130 は、 たとえそれが単一の文書に対して繰返されたロード要求を受取った場合でも、１ 文書当たり１つの請求記録しか保存しない。２つの技術とは、（１）放送局150 が文書全体を繰返し送信する、すなわち受取り側のギャップに書込むためにそれ を連続的に数回送信することが好ましいスケジュールされた送信、および（２） ファイル放送受信機112 が別個のネットワークを介してギャップだけの再送信を 要求する要求された送信である。別個のネットワークは、例えば請求記録を放送 局150 に送信するために使用されるリンク144 またはその他のリンクまたは通信 チャンネルであることが可能である。 機能Ｆ１０、Ｆ１１およびＦ１２は、図１のセキュリティエンジン130 によっ て実行される。図８は、機能Ｆ１２を実行する時にセキュリティエンジン130 に よって実行されるステップのフローチャートである。 機能Ｆ１０の実行時に、セキュリティエンジン130 は、放送局150 から預金口 座状態情報を受取る。キーシードは、文書の解読のために放送受信機120 によっ て必要とされるキーを生成するために使用されるので、これは預金口座情報の重 要な要素である。放送局150 によって使用されるキーシードのセットは、周期的 に変化させられる。放送局150 は、キーシードを保留することによって受信機の 受信能力をディスエーブルすることができる。 ロード要求がセキュリティエンジン130 に送られた時、セキュリティエンジン 130 はキーによる１方向ハッシュ機能を使用してアナウンスメッセージの内容お よびキーシードから文書を解読するためのキーを生成する。キーによる１方向ハ ッシュ機能は、入力ストリング（例えば、文書ＩＤ）とキー（例えばキーシード ）の両者の関数である出力を生成する。したがって、キーを有しているものだけ がハッシュ出力値を計算することができる。キーによる１方向ハッシュ機能の１ つのタイプは、メッセージ確認コード“ＭＡＣ”と呼ばれている。 以下の章において、本発明の種々の実施形態において使用されることが好まし い２つのキーを使用する１方向ハッシュ機能を説明する。第１の機能は、ブロッ クアルゴリズムによりＣＦＢモードでメッセージを暗号化する。ハッシュは、Ｃ ＦＢモードでもう１度暗号化された最新の暗号化されたブロックである。この技 術は、ここでは共に参照文献とされているＡＮＳＩ Ｘ９．９およびＩＳＯ ９ ７９７に記載されている。第２の機能はＲＩＰＥ−ＭＡＣと呼ばれており、ＤＥ Ｓ（データ暗号化規格：Data Encryption Standard）を使用する。この機能は、 参照文献とされている文献（Bruce Schneier,"Applied Cryptography"）にさら に詳細に記載されている。その他のハッシュ機能もまた本発明を実施するために 使用されることが可能である。 キー使用の１方向ハッシュ機能はまた請求報告用の“請求金額”を生成するた めに使用される。請求金額はキーだけで生成されることができる。放送局150 が 有効な請求金額を有する請求報告を受取った場合、この報告はキーを有するパー ティによって生成されたことがその請求金額によって保証される。キーが放送局 150 およびセキュリティエンジン130 において秘密にされている限り、偽造また は修正された請求情報は、放送局150 によって検出されることができる。 機能Ｆ１１の実行時に、セキュリティエンジン130 は、周期的に、例えば１ヶ 月ごとに放送局150 に請求情報を送信する。請求情報は、どの文書が受取られた か（文書ＩＤによって）、およびそれらが請求期間中の何時受取られたのかを詳 細に示す。セキュリティエンジン130 は、放送局150 の公開キーを使用して請求 情報を暗号化する。その代りとして、請求情報は請求金額であるが暗号化されて いないものによって保護されることができる。公開キーは、暗号化された形態で セキュリティエンジン130 に送信される預金口座情報の一部分である。セキュリ ティエンジン130 は、請求情報が送信されることを要求するメッセージを受信し た時に、請求記録が予め定められたメモリ容量に達している場合に、或はクレジ ット限度額への到達が近い場合に、いくつかの状況下で周期的に請求情報を放送 局150 に報告する。 以下、図８を参照して機能Ｆ１２の実行を説明する。図８のステップ922 にお いて、セキュリティエンジン130 は、ファイル放送受信機112 からロード要求を 受取る。ステップ924 において、セキュリティエンジン130 は受信コンピュータ 110 のクレジット限度額および許可状態を検査する。受信コンピュータ110 が要 求された文書の受取りを許可された場合、ステップ926 において、セキュリティ エンジン130 は、ロード要求中の文書ＩＤに対応したメモリ304 中の預金口座情 報からのキーおよび文書ＩＤを放送受信機120 に送信する。ステップ928 におい て、セキュリティエンジン130 は受取られるべき文書の文書ＩＤをメモリ中に記 録する。この情報は、請求書作成のために放送局150 に周期的に送信される。セ キュリティエンジン130 はまた現在のクレジット限度額の値をメモリに保存する 。クレジット限度額は、文書要求が為された時に借方に記入され、受信機がその 請求金額の全てまたは一部を支払ったことを示す預金口座状態情報の受信時に貸 方に記入される。 機能Ｆ１３およびＦ１４は、図１のファイルブラウザ114 によって実行される 。図９は、機能Ｆ１４の実行中にファイルブラウザ114 によって実行されるステ ップのフローチャートである。 機能Ｆ１３の実行時に、ファイルブラウザ114 はファイル放送受信機112 から 新しいカタログを受取り、メモリ404 にカタログ情報を記憶する。その代りに、 ファイル放送受信機112 はメモリへのカタログ情報の記憶を扱い、新しいカタロ グが受取られたことをファイルブラウザ114 に単に通知する。 以下、図９を参照して機能Ｆ１４の実行を説明する。図９のステップ1012にお いて、ファイルブラウザ114 は、ユーザーが“カタログ閲覧”機能を要求するの を待っている。このような要求が発生した場合、ステップ1014でファイルブラウ ザ114 は現在のカタログの全てまたは一部分を表示して、ユーザーが既知のユー インターフェイスを使用してカタログを閲覧することを可能にする。カタログは 数百または数千のエントリィを含んでいてもよい。カタログが表示された後、ユ ーザーはステップ1016でシステムを離れることを選択してもよい。ユーザーがと どまる場合、ユーザーはステップ1018でメモリ404 に記憶されたカタログ中のフ ァイルの１つを指定する。ステップ1019において、ファイルブラウザ114 は、ユ ーザーによって指定された文書に対応した文書ＩＤを含むファイル放送受信機11 2 に文書要求を送信する。上述されたように、文書要求によってファイル放送受 信機112 がセキュリティエンジン130 にロード要求を出し、その後文書のパケッ トが受取られた時に、放送受信機120 がそれらを解読するように、セキュリティ エンジン130 は放送受信機120 にキーを送信する。 このようにして、本発明におけるカタログの使用は、ユーザーがどの文書を受 取るべきかを決定するのに便利な方法を提供する。またカタログの使用により、 ユーザーは、どの文書が受取られるかを完全に制御することができ、したがって 興味のない文書の受信におけるリソースの浪費が防止される。 要約すると、本発明において請求情報は秘密保護された方式でセキュリティエ ンジン130 に記憶され、放送局150 に周期的に送信される。請求情報は、セキュ リティエンジン130 および放送局150 だけが知っているキーを使用するキーによ る請求金額により改竄から保護される。さらに、請求情報は暗号化された請求金 額を含んでいる。請求情報の暗号化により、ユーザーがその請求情報を偽造する ことを困難にし、かつ請求情報への改竄を請求書管理本部が検出することを簡単 にする。 本発明の秘密保護は、放送局150 内およびセキュリティエンジン130 内で共に “エンジン秘密キー”を秘密にしておくことに依存している。エンジン秘密キー は放送局150 からセキュリティエンジン130 に送られた預金口座情報を解読する ために使用され、万が一それが知られた場合には、許可されていないユーザーが 文書を解読するために必要とされるキーシードにアクセスすることになる。 本発明は秘密保護に対して非常に安全である。それらが悪用（誤用）される可 能性の高い場合には、“明白に”見えるキーだけが、ユーザーが請求書を送られ る文書のキー、すなわち放送受信機120 に送信されるキーである。ユーザーはす ぐにこのキーに対応した文書の完全なコピーを入手するため、そのキーの有効性 は限定されている。 当業者は、ここに記載されている本発明の明細書および実施形態を考慮するこ とによりその他の実施形態を認識するであろう。明細書および実施形態は単なる 例示に過ぎず、本発明の技術的範囲は以下の請求の範囲によって示されるもので ある。

【手続補正書】 【提出日】１９９７年９月２５日 【補正内容】 請求の範囲 １．複数の暗号化されたパケットとして文書を送信する放送局と、 放送局に接続されているパケット送信用の通信リンクと、 通信リンクに接続され、かつメモリおよび放送受信機を含んでいる受信コンピ ュータを具備し、放送受信機が各パケットの受信時にそれを解読し、メモリに解 読されたパケットだけを記憶する文書配送システム。 ２．受信コンピュータに対して複数の暗号化されたパケットとして文書を送信し 、かつキーシードを含む預金口座情報を送信する放送局を有している文書配送シ ステムにおける受信コンピュータにおいて、 メモリと、 パケットが受信されたときにそれを解読し、解読された受信されたパケットだ けをメモリに記憶する放送受信機と、 送信される文書の文書ＩＤおよびキーシードの１つに基づいた１方向ハッシュ 方法にしたがって受信されたパケットを解読するために放送受信機によって使用 されるキーを生成するセキュリティエンジンとを含んでいる受信コンピュータ。 ３．ネットワーク中の放送局が複数の暗号化されたパケットとして文書を送信し 、 通信リンクを放送局に接続し、 通信リンクに接続されている受信コンピュータにおいて受取られたパケットを 解読し、受信コンピュータがメモリおよび放送受信機を含み、放送受信機は、パ ケットが受取られた時に解読ステップを実行し、解読された受信パケットだけを メモリに記憶し、 放送局が受信コンピュータ中のセキュリティエンジンにキーシードを含む預金 口座情報を送信し、 セキュリティエンジンが、送信される文書の文書番号およびキーシードの１つ に基づく１方向ハッシュ方法にしたがって受取られたパケットを解読するために 放送受信機によって使用されるキーを生成するステップを含んでいるネットワー クシステムにおける文書配送方法。 ４．ネットワーク中の放送局に通信リンクを接続し、 放送受信機が、複数の暗号化されたパケットとして文書を放送局から文書を受 信し、 パケットが受信された時にそれを解読し、受信コンピュータ中のメモリに解読 された受信パケットだけを記憶するステップを含んでいるネットワークシステム 中の受信コンピュータによる文書受取り方法。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｈ 1/00 Ｇ０９Ｃ 1/00 ６６０Ｄ Ｈ０４Ｌ 12/56 ６６０Ｂ Ｈ０４Ｍ 11/08 Ｈ０４Ｌ 11/20 １０２Ｚ // Ｇ０９Ｃ 1/00 ６６０ Ｇ０６Ｆ 15/21 ３３０ 9/06 ４２０Ｊ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，Ｍ Ｃ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ， ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，Ｕ Ｇ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＢ，ＢＧ，Ｂ Ｒ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＺ，ＤＥ，ＤＫ，ＥＥ ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＨＵ，ＪＰ，ＫＥ，ＫＧ， ＫＰ，ＫＲ，ＫＺ，ＬＫ，ＬＲ，ＬＴ，ＬＵ，ＬＶ，Ｍ Ｄ，ＭＧ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＴＪ， ＴＭ，ＴＴ，ＵＡ，ＵＺ，ＶＮ

Claims (1)

1. 【特許請求の範囲】 １．複数の暗号化されたパケットとして文書を送信する放送局と、 放送局に接続されているパケット送信用の通信リンクと、 通信リンクに接続され、かつメモリおよび放送受信機を含んでいる受信コンピ ュータを具備し、放送受信機が各パケットの受信時にそれを解読し、メモリに解 読されたパケットだけを記憶する文書配送システム。 ２．さらにセキュリティエンジンを含んでおり、放送局がセキュリティエンジン に預金口座情報を送信する手段を含み、セキュリティエンジンが預金口座情報を 使用して、受取られたパケットを解読するために放送受信機により使用されるキ ーを生成する請求項１記載の文書配送システム。 ３．預金口座情報はキーシードを含み、セキュリティエンジンが送信された文書 の番号およびキーシードの１つに基づく１方向ハッシュ方法を使用する請求項３ 記載の文書配送システム。 ４．預金口座情報は請求情報を含んでいる請求項３記載の文書配送システム。 ５．送信される文書は、ソフトウェア、イメージ、テキストおよびフル・モーシ ョンビデオのグループの２以上のものから構成されている請求項１記載の文書配 送システム。 ６．預金口座情報は、周期的に放送局に送信される請求情報を暗号化するエンジ ン秘密キーを含んでいる請求項３記載の文書配送システム。 ７．通信リンクは、放送局から受信コンピュータへの高速放送通信および受信コ ンピュータから放送局への低速通信を可能にするハイブリッドリンクを含んでい る請求項１記載の文書配送システム。 ８．通信リンクは、ダイヤル・アップモデム帰還リンクを備えた衛星放送リンク である請求項１記載の文書配送システム。 ９．システムはローカル・エリア・ネットワークである請求項１記載の文書配送 システム。 １０．放送局はまたカタログを含む暗号化されていないパケットを送信し、受信 コンピュータはさらにファイルブラウザを含んでおり、ファイルブラウザがカタ ログを受取り、メモリ中にカタログを記憶し、記憶されたカタログを表示し、カ タログ中の要求された文書を指示したユーザー入力を受信する請求項１記載の文 書配送システム。 １１．さらに、多数のキーを含んでいるセキュリティエンジンと、 ファイルブラウザがカタログ中の要求された文書を指示した入力を受信した時 にセキュリティエンジンにロード要求を送信するための受信コンピュータ中の手 段とを含んでいる請求項１０記載の文書配送システム。 １２．さらに、要求された文書に対応したキーを放送受信機に送信するためのセ キュリティエンジン中の手段を備え、 放送受信機はキーに対応しない受信データを廃棄する請求項１１記載の文書配 送システム。 １３．放送局は、特定の文書が放送局によってまさに放送されようとしているこ とをアナウンスするアナウンスメッセージを送信する手段を含んでおり、 ロード要求を送信する手段は、ブラウザによって受取られた文書要求がアナウ ンスメッセージによりアナウンスされた文書に対応している場合にロード要求を 送信する請求項１１記載の文書配送システム。 １４．セキュリティエンジンは、予め定められた周期で放送局に請求情報を送信 する請求項１０記載の文書配送システム。 １５．セキュリティエンジンは、予め定められた周期で放送局に暗号化された請 求情報を送信する請求項１０記載の文書配送システム。 １６．受信コンピュータに対して複数の暗号化されたパケットとして文書を送信 し、かつキーシードを含む預金口座情報を送信する放送局を有している文書配送 システムにおける受信コンピュータにおいて、 メモリと、 パケットが受信されたときにそれを解読し、解読された受信されたパケットだ けをメモリに記憶する放送受信機と、 送信される文書の文書ＩＤおよびキーシードの１つに基づいた１方向ハッシュ 方法にしたがって受信されたパケットを解読するために放送受信機によって使用 されるキーを生成するセキュリティエンジンとを含んでいる受信コンピュータ。 １７．さらに、カタログを受取り、メモリにカタログを記憶し、記憶されたカタ ログを表示し、カタログ中の文書を指示したユーザー入力を受信するファイルブ ラウザを含んでいる請求項１６記載の受信コンピュータ。 １８．さらに、ファイルブラウザがカタログ中の文書を指示した入力を受信した 時、セキュリティエンジンにロード要求を送信するためのファイルブラウザ中の 手段を含んでいる請求項１７記載の受信コンピュータ。 １９．さらに、要求された文書に対応したキーを放送受信機に送信するためのセ キュリティエンジン中の手段を含んでおり、 放送受信機は文書の一部分であるがキーに対応した文書の一部分ではない受信 データを廃棄する請求項１８記載の受信コンピュータ。 ２０．ロード要求を送信する手段は、ファイルブラウザによって受信された文書 要求が放送局から受信されたアナウンスメッセージによりアナウンスされた文書 に対応している場合にロード要求を送信する請求項１８記載の受信コンピュータ 。 ２１．セキュリティエンジンは、予め定められた周期で放送局に請求情報を送信 する請求項１６記載の受信コンピュータ。 ２２．セキュリティエンジンは、予め定められた周期で放送局に暗号化された請 求情報を送信する請求項１６記載の受信コンピュータ。 ２３．通信リンクは、放送局から受信コンピュータへの高速放送通信および受信 コンピュータから放送局への低速通信を可能にするハイブリッドリンクを含んで いる請求項１６記載の受信コンピュータ。 ２４．ネットワーク中の放送局が複数の暗号化されたパケットとして文書を送信 し、 通信リンクを放送局に接続し、 通信リンクに接続されている受信コンピュータにおいて受取られたパケットを 解読し、受信コンピュータがメモリおよび放送受信機を含み、放送受信機は、パ ケットが受取られた時に解読ステップを実行し、解読された受信パケットだけを メモリに記憶し、 放送局が受信コンピュータ中のセキュリティエンジンにキーシードを含む預金 口座情報を送信し、 セキュリティエンジンが、送信される文書の文書番号およびキーシードの１つ に基づく１方向ハッシュ方法にしたがって受取られたパケットを解読するために 放送受信機によって使用されるキーを生成するステップを含んでいるネットワー クシステムにおける文書配送方法。 ２５．ネットワーク中の放送局に通信リンクを接続し、 放送受信機が、複数の暗号化されたパケットとして文書を放送局から文書を受 信し、 パケットが受信された時にそれを解読し、受信コンピュータ中のメモリに解読 された受信パケットだけを記憶するステップを含んでいるネットワークシステム 中の受信コンピュータによる文書受取り方法。 ２６．受信コンピュータ中のセキュリティエンジンが、キーシードを含む預金口 座情報を放送局から受信し、 セキュリティエンジンが、送信される文書の文書番号およびキーシードの１つ に基づいた１方向ハッシュ方法にしたがって受信されたパケットを解読するため に放送受信機によって使用されるキーを生成するステップをさらに含んでいる請 求項２５記載の方法。 ２７．さらに、ファイルブラウザがカタログを受取り、 メモリ中にカタログを記憶し、 記憶されたカタログを表示し、かつ カタログ中の文書を指示するユーザー入力を受信するステップを含んでいる請 求項２５記載の方法。 ２８．ファイルブラウザがカタログ中の文書を指示した入力を受信した時、ファ イルブラウザからセキュリティエンジンにロード要求を送信し、 要求された文書に対応したキーをセキュリティエンジンから放送受信機に送信 し、 文書の一部分であるがキーに対応した文書の一部分ではない受信データを廃棄 するステップをさらに含んでいる請求項２７記載の方法。