JPH1098462A - 多重暗号鍵を含むメッセージを使用する条件付きアクセスシステム - Google Patents
多重暗号鍵を含むメッセージを使用する条件付きアクセスシステムInfo
- Publication number
- JPH1098462A JPH1098462A JP9201600A JP20160097A JPH1098462A JP H1098462 A JPH1098462 A JP H1098462A JP 9201600 A JP9201600 A JP 9201600A JP 20160097 A JP20160097 A JP 20160097A JP H1098462 A JPH1098462 A JP H1098462A
- Authority
- JP
- Japan
- Prior art keywords
- key
- message
- user
- control word
- service provider
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
- H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
- H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
- H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
- H04N21/462—Content or additional data management e.g. creating a master electronic programme guide from data received from the Internet and a Head-end or controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
- H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Databases & Information Systems (AREA)
- Computer Security & Cryptography (AREA)
- Storage Device Security (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
(57)【要約】
【課題】 本発明は、権利を取得したユーザだけにサー
ビスが提供される条件付きアクセスシステムにおいてユ
ーザカードの侵害行為に低コストで対応する方法の提供
を目的とする。 【解決手段】 サービスプロバイダにより提供されるサ
ービスは制御語によりスクランブル処理された項目を含
む。秘密性を維持するため、制御語は鍵Ｋにより暗号化
された後、メッセージ中に供給される。本発明によれ
ば、全く同一のメッセージは異なる暗号鍵に依存して暗
号化された複数の制御語を含む。本発明は、オフライン
形又はオンライン形の両方の条件付きアクセスシステム
に適用される。
ビスが提供される条件付きアクセスシステムにおいてユ
ーザカードの侵害行為に低コストで対応する方法の提供
を目的とする。 【解決手段】 サービスプロバイダにより提供されるサ
ービスは制御語によりスクランブル処理された項目を含
む。秘密性を維持するため、制御語は鍵Ｋにより暗号化
された後、メッセージ中に供給される。本発明によれ
ば、全く同一のメッセージは異なる暗号鍵に依存して暗
号化された複数の制御語を含む。本発明は、オフライン
形又はオンライン形の両方の条件付きアクセスシステム
に適用される。
Description
【０００１】
【発明の属する技術分野】本発明は条件付きアクセスシ
ステムに関する。条件付きアクセスシステムによれば、
サービスプロバイダはサービスについての権利を取得し
たユーザだけにサービスを提供することが可能になる。
このようなシステムとして、例えば、有料テレビジョン
システムがある。
ステムに関する。条件付きアクセスシステムによれば、
サービスプロバイダはサービスについての権利を取得し
たユーザだけにサービスを提供することが可能になる。
このようなシステムとして、例えば、有料テレビジョン
システムがある。
【０００２】
【従来の技術】当業者に公知の如く、サービスプロバイ
ダにより提供されるサービスは、制御語によりスクラン
ブル処理された項目からなる。スクランブル処理された
項目は逆スクランブル（スクランブル解除）処理され、
ユーザに割り当てられた権利に関する項目だけがユーザ
により読まれる。以下の説明で、ＩＥ（ＥＣＧ）はスク
ランブル処理された項目を表わし、ＥＣＧはスクランブ
ル処理されていない項目を表わす。
ダにより提供されるサービスは、制御語によりスクラン
ブル処理された項目からなる。スクランブル処理された
項目は逆スクランブル（スクランブル解除）処理され、
ユーザに割り当てられた権利に関する項目だけがユーザ
により読まれる。以下の説明で、ＩＥ（ＥＣＧ）はスク
ランブル処理された項目を表わし、ＥＣＧはスクランブ
ル処理されていない項目を表わす。
【０００３】項目をスクランブル解除するため、サービ
スプロバイダは、項目をスクランブル処理するため用い
られる制御語を各ユーザに供給する。制御語を秘密に保
つため、制御語は、鍵Ｋによるアルゴリズムで暗号化さ
れた後に供給される。種々の暗号化された制御語はメッ
セージとして種々のユーザに送付される。以下の説明
中、便宜上、このメッセージをＭＥＣで表わす。
スプロバイダは、項目をスクランブル処理するため用い
られる制御語を各ユーザに供給する。制御語を秘密に保
つため、制御語は、鍵Ｋによるアルゴリズムで暗号化さ
れた後に供給される。種々の暗号化された制御語はメッ
セージとして種々のユーザに送付される。以下の説明
中、便宜上、このメッセージをＭＥＣで表わす。
【０００４】認証されたユーザだけにサービスに対する
アクセス権を与えるため、サービスプロバイダは、各ユ
ーザにスマートカード及びデコーダを供給する。スマー
トカードを用いることにより、一方で、ユーザが配布さ
れたサービスに対し所有する権利を確認、記録し、他方
で、暗号化された制御語を暗号解読することが可能にな
る。この目的のため、スマートカードは、制御語の暗号
化を行ったアルゴリズムの鍵Ｋを含む。
アクセス権を与えるため、サービスプロバイダは、各ユ
ーザにスマートカード及びデコーダを供給する。スマー
トカードを用いることにより、一方で、ユーザが配布さ
れたサービスに対し所有する権利を確認、記録し、他方
で、暗号化された制御語を暗号解読することが可能にな
る。この目的のため、スマートカードは、制御語の暗号
化を行ったアルゴリズムの鍵Ｋを含む。
【０００５】デコーダを用いることにより、暗号化され
た項目をスマートカードから取得された暗号化制御語か
らなる項目に基づいて暗号解読することが可能になる。
各ユーザの権利はメッセージの形で送付される。以下の
説明中、便宜上、このメッセージをＭＤで表わす。従来
技術によれば、あるユーザに専用のメッセージＭＤは、
以下の主要３項目 （１）ユーザのカードのアドレスを与える第１の項目、
（２）ユーザの権利の記述を与える第２の項目、及び
（３）メッセージＭＤを確認し、メッセージＭＤに含ま
れるユーザの権利が本当にそのユーザのために確保され
た権利であるかどうかを照合することが可能になる第３
の項目を含む。
た項目をスマートカードから取得された暗号化制御語か
らなる項目に基づいて暗号解読することが可能になる。
各ユーザの権利はメッセージの形で送付される。以下の
説明中、便宜上、このメッセージをＭＤで表わす。従来
技術によれば、あるユーザに専用のメッセージＭＤは、
以下の主要３項目 （１）ユーザのカードのアドレスを与える第１の項目、
（２）ユーザの権利の記述を与える第２の項目、及び
（３）メッセージＭＤを確認し、メッセージＭＤに含ま
れるユーザの権利が本当にそのユーザのために確保され
た権利であるかどうかを照合することが可能になる第３
の項目を含む。
【０００６】上記の如く、暗号化された制御語はメッセ
ージＭＥＣを用いてユーザに送付される。従来技術によ
れば、メッセージＭＥＣは、ヘッダ及び本体部により構
成され、（１）ヘッダは、特に、メッセージＭＥＣの本
体部に格納された項目のサイズ及びタイプを与え、
（２）本体部は、特に、プロバイダにより提供されるサ
ービスに対するアクセスの条件の組を含む項目と、鍵Ｋ
によるアルゴリズムで暗号化された制御語を含む項目
と、鍵Ｋに依存してメッセージＭＥＣの内容、特に、メ
ッセージＭＥＣに格納されたアクセス条件の確認及び照
合を可能にするデータを含む項目とにより構成される。
ージＭＥＣを用いてユーザに送付される。従来技術によ
れば、メッセージＭＥＣは、ヘッダ及び本体部により構
成され、（１）ヘッダは、特に、メッセージＭＥＣの本
体部に格納された項目のサイズ及びタイプを与え、
（２）本体部は、特に、プロバイダにより提供されるサ
ービスに対するアクセスの条件の組を含む項目と、鍵Ｋ
によるアルゴリズムで暗号化された制御語を含む項目
と、鍵Ｋに依存してメッセージＭＥＣの内容、特に、メ
ッセージＭＥＣに格納されたアクセス条件の確認及び照
合を可能にするデータを含む項目とにより構成される。
【０００７】ユーザのデコーダが、サービスプロバイダ
により配布される種々のアドレスの中でそのユーザに関
連したカードのアドレスを認識したとき、認識されたア
ドレスに対応するメッセージＭＤが解析される。メッセ
ージＭＤの解析は、制御語の暗号鍵により制御された解
析アルゴリズムを用いて行われる。条件付きアクセスシ
ステムには、主として２通りのタイプがある。
により配布される種々のアドレスの中でそのユーザに関
連したカードのアドレスを認識したとき、認識されたア
ドレスに対応するメッセージＭＤが解析される。メッセ
ージＭＤの解析は、制御語の暗号鍵により制御された解
析アルゴリズムを用いて行われる。条件付きアクセスシ
ステムには、主として２通りのタイプがある。
【０００８】第１のシステムは、一般的にオンラインシ
ステムと称される。オンライン形の条件付きアクセスシ
ステムにおいて、スクランブル処理された項目ＩＥ（Ｅ
ＣＧ）は、単一のソースからサービスプロバイダの種々
の顧客に同時に配布された信号からなる項目である。こ
の配布は、例えば、通信路又はケーブルを介して行われ
る。当業者に公知の如く、このような条件付きアクセス
システムにおいて、メッセージＭＥＣはスクランブル処
理された項目ＩＥ（ＥＣＧ）と共にサービスプロバイダ
により送付される。
ステムと称される。オンライン形の条件付きアクセスシ
ステムにおいて、スクランブル処理された項目ＩＥ（Ｅ
ＣＧ）は、単一のソースからサービスプロバイダの種々
の顧客に同時に配布された信号からなる項目である。こ
の配布は、例えば、通信路又はケーブルを介して行われ
る。当業者に公知の如く、このような条件付きアクセス
システムにおいて、メッセージＭＥＣはスクランブル処
理された項目ＩＥ（ＥＣＧ）と共にサービスプロバイダ
により送付される。
【０００９】第２の条件付きアクセスシステムは、一般
的にオフラインシステムと称される。オフライン形の条
件付きアクセスシステムにおいて、スクランブル処理さ
れた項目ＩＥ（ＥＣＧ）及びメッセージＭＥＣは、例え
ば、コンパクトディスク、ディジタルビデオディスク、
若しくはディジタル光ディスクのようなオフライン情報
媒体に格納される。
的にオフラインシステムと称される。オフライン形の条
件付きアクセスシステムにおいて、スクランブル処理さ
れた項目ＩＥ（ＥＣＧ）及びメッセージＭＥＣは、例え
ば、コンパクトディスク、ディジタルビデオディスク、
若しくはディジタル光ディスクのようなオフライン情報
媒体に格納される。
【００１０】本発明の説明は、特に、オフラインシステ
ムの場合について行われるが、本発明は、システムがオ
フライン形又はオンライン形のいずれであるかとは無関
係に全てのタイプのアクセス制御システムに関係するこ
とが明らかにされる。
ムの場合について行われるが、本発明は、システムがオ
フライン形又はオンライン形のいずれであるかとは無関
係に全てのタイプのアクセス制御システムに関係するこ
とが明らかにされる。
【００１１】
【発明が解決しようとする課題】上記の如く、制御語の
ための暗号化アルゴリズムの鍵は、各ユーザのカードに
格納される。従って、単一のカードの侵害行為によっ
て、鍵Ｋが知られてしまう。従って、プロバイダによっ
て提供されるサービスは保護されなくなる。サービスプ
ロバイダは、新しい鍵Ｋを含む新しいカードを各ユーザ
に供給しなければならない。オフラインシステムの場合
に、例えば、コンパクトディスク、ディジタルビデオデ
ィスク、若しくは、ディジタル光ディスクにより構成さ
れたオフライン情報媒体には、修正することが不可能な
固定的な内容が含まれている。提供すべきサービスの連
続性を保証するために、サービスプロバイダは、新しい
暗号鍵と互換性のある新しいオフライン情報媒体を販売
するだけではなく、制御語の暗号鍵の変更前に配布され
た既存のオフライン情報媒体のプールを完全に入れ替え
なければならない。オフライン情報媒体の数は、屡々、
数十万個、若しくは、数百万個に達するので、オフライ
ン情報媒体を入れ替えることにより、特に、コスト上の
問題が生じる。
ための暗号化アルゴリズムの鍵は、各ユーザのカードに
格納される。従って、単一のカードの侵害行為によっ
て、鍵Ｋが知られてしまう。従って、プロバイダによっ
て提供されるサービスは保護されなくなる。サービスプ
ロバイダは、新しい鍵Ｋを含む新しいカードを各ユーザ
に供給しなければならない。オフラインシステムの場合
に、例えば、コンパクトディスク、ディジタルビデオデ
ィスク、若しくは、ディジタル光ディスクにより構成さ
れたオフライン情報媒体には、修正することが不可能な
固定的な内容が含まれている。提供すべきサービスの連
続性を保証するために、サービスプロバイダは、新しい
暗号鍵と互換性のある新しいオフライン情報媒体を販売
するだけではなく、制御語の暗号鍵の変更前に配布され
た既存のオフライン情報媒体のプールを完全に入れ替え
なければならない。オフライン情報媒体の数は、屡々、
数十万個、若しくは、数百万個に達するので、オフライ
ン情報媒体を入れ替えることにより、特に、コスト上の
問題が生じる。
【００１２】本発明は、上記従来技術の問題点が解決さ
れた条件付きアクセスシステムの提供を目的とする。
れた条件付きアクセスシステムの提供を目的とする。
【００１３】
【課題を解決するための手段】一般的に言うと、本発明
は新規の条件付きアクセスシステムに関係する。より詳
細に言うと、本発明は、新しいメッセージＭＥＣの定義
と、新しいユーザカードと、オフライン形システムの場
合の新しいオフライン情報媒体とに関する。即ち、本発
明は、鍵Ｋ１によるアルゴリズムで暗号化された制御語
からなる第１の項目と、鍵Ｑによって制御され、メッセ
ージの内容の確認及び照合を可能にする内容を有する第
２の項目とを含み、少なくとも一人のユーザのために向
けられたスクランブル処理されたサービスに対するアク
セスの条件の配布を可能にするメッセージ（ＭＥＣ）に
関係する。上記メッセージは、個々の鍵Ｋ２、Ｋ
３、．．．、Ｋｊ、．．．、Ｋｎによる暗号化アルゴリ
ズムによって暗号化された制御語を含むｎ−１個の付加
項目を格納する。上記の鍵Ｋ１、Ｋ２、Ｋ３、．．．、
Ｋｊ、．．．、Ｋｎは互いに異なる。
は新規の条件付きアクセスシステムに関係する。より詳
細に言うと、本発明は、新しいメッセージＭＥＣの定義
と、新しいユーザカードと、オフライン形システムの場
合の新しいオフライン情報媒体とに関する。即ち、本発
明は、鍵Ｋ１によるアルゴリズムで暗号化された制御語
からなる第１の項目と、鍵Ｑによって制御され、メッセ
ージの内容の確認及び照合を可能にする内容を有する第
２の項目とを含み、少なくとも一人のユーザのために向
けられたスクランブル処理されたサービスに対するアク
セスの条件の配布を可能にするメッセージ（ＭＥＣ）に
関係する。上記メッセージは、個々の鍵Ｋ２、Ｋ
３、．．．、Ｋｊ、．．．、Ｋｎによる暗号化アルゴリ
ズムによって暗号化された制御語を含むｎ−１個の付加
項目を格納する。上記の鍵Ｋ１、Ｋ２、Ｋ３、．．．、
Ｋｊ、．．．、Ｋｎは互いに異なる。
【００１４】本発明は、更に、鍵Ｋ１によるアルゴリズ
ムを用いて暗号化された制御語により構成された第１の
項目を含むメッセージ（ＭＥＣ）をユーザに供給するこ
とが可能である少なくとも一つの段階からなり、制御語
を用いてスクランブル処理され、少なくとも一人のユー
ザに提供されたサービス（ＩＥ（ＥＣＧ））のスクラン
ブル解除を可能にする方法に関係する。上記の段階は、
個々の鍵Ｋ２、Ｋ３、．．．、Ｋｎによる暗号化アルゴ
リズムによって暗号化された制御語を含むｎ−１個の付
加項目を配布することが可能である。上記の鍵Ｋ１、Ｋ
２、Ｋ３、．．．、Ｋｎは互いに異なる。
ムを用いて暗号化された制御語により構成された第１の
項目を含むメッセージ（ＭＥＣ）をユーザに供給するこ
とが可能である少なくとも一つの段階からなり、制御語
を用いてスクランブル処理され、少なくとも一人のユー
ザに提供されたサービス（ＩＥ（ＥＣＧ））のスクラン
ブル解除を可能にする方法に関係する。上記の段階は、
個々の鍵Ｋ２、Ｋ３、．．．、Ｋｎによる暗号化アルゴ
リズムによって暗号化された制御語を含むｎ−１個の付
加項目を配布することが可能である。上記の鍵Ｋ１、Ｋ
２、Ｋ３、．．．、Ｋｎは互いに異なる。
【００１５】本発明は、上記の本発明によるメッセージ
のようなメッセージを用いて送付された暗号化された制
御語を受け、暗号解読することが可能であるスマートカ
ードにも関係する。本発明は、各ユーザ毎に、少なくと
も１台のデコーダ、並びに、上記プロバイダにより配布
されたサービスに関するユーザ権利が第１のメッセージ
（ＭＤ）を用いて伝達され、鍵Ｋによるアルゴリズムに
よって暗号化された制御語が第２のメッセージ（ＭＥ
Ｃ）を用いて伝達され、一方で、上記プロバイダにより
配布されたサービスに関するユーザ権利を確認及び記録
することが可能である回路、及び、他方で、鍵Ｋによる
アルゴリズムによって暗号化された制御語から制御語を
取り出すことが可能である回路を含む１枚のユーザカー
ドが設けられ、サービスプロバイダが、制御語により暗
号化された項目からなるサービスを、そのサービスに関
する権利を取得したユーザだけに提供することが可能に
なる条件付きアクセスシステムに関係する。
のようなメッセージを用いて送付された暗号化された制
御語を受け、暗号解読することが可能であるスマートカ
ードにも関係する。本発明は、各ユーザ毎に、少なくと
も１台のデコーダ、並びに、上記プロバイダにより配布
されたサービスに関するユーザ権利が第１のメッセージ
（ＭＤ）を用いて伝達され、鍵Ｋによるアルゴリズムに
よって暗号化された制御語が第２のメッセージ（ＭＥ
Ｃ）を用いて伝達され、一方で、上記プロバイダにより
配布されたサービスに関するユーザ権利を確認及び記録
することが可能である回路、及び、他方で、鍵Ｋによる
アルゴリズムによって暗号化された制御語から制御語を
取り出すことが可能である回路を含む１枚のユーザカー
ドが設けられ、サービスプロバイダが、制御語により暗
号化された項目からなるサービスを、そのサービスに関
する権利を取得したユーザだけに提供することが可能に
なる条件付きアクセスシステムに関係する。
【００１６】上記ユーザカードは、上記の本発明による
カードのようなカードであり、上記第２のメッセージ
（ＭＥＣ）は、上記の本発明によるメッセージのような
メッセージである。本発明は、更に、Ｎ個の制御語の文
字列によりスクランブル処理された項目を含むオフライ
ン情報媒体に関係する。オフライン情報媒体は、Ｎ個の
暗号化された制御語を含むＰ個（１個以上）の項目文字
列からなり、各項目文字列は、スクランブル処理された
項目をスクランブル解除することが可能である。
カードのようなカードであり、上記第２のメッセージ
（ＭＥＣ）は、上記の本発明によるメッセージのような
メッセージである。本発明は、更に、Ｎ個の制御語の文
字列によりスクランブル処理された項目を含むオフライ
ン情報媒体に関係する。オフライン情報媒体は、Ｎ個の
暗号化された制御語を含むＰ個（１個以上）の項目文字
列からなり、各項目文字列は、スクランブル処理された
項目をスクランブル解除することが可能である。
【００１７】制御語の暗号化アルゴリズムの鍵は各ユー
ザカードの格納されている。本発明によれば、ユーザカ
ードの侵害行為により制御語の暗号化アルゴリズムの鍵
が知られるようになったとき、サービスプロバイダは、
メッセージＭＥＣ中に先に格納された鍵及び鍵インデッ
クスの中から新しい暗号化アルゴリズム鍵及び新しい鍵
インデックスを選択することにより、ユーザカードに格
納された鍵及び鍵インデックスを変更する。
ザカードの格納されている。本発明によれば、ユーザカ
ードの侵害行為により制御語の暗号化アルゴリズムの鍵
が知られるようになったとき、サービスプロバイダは、
メッセージＭＥＣ中に先に格納された鍵及び鍵インデッ
クスの中から新しい暗号化アルゴリズム鍵及び新しい鍵
インデックスを選択することにより、ユーザカードに格
納された鍵及び鍵インデックスを変更する。
【００１８】
【発明の実施の形態】以下、添付図面を参照して本発明
の好ましい実施例の説明を読むことにより、本発明の他
の特徴及び利点が明らかになる。全図面中、同一の参照
数字は同一の構成要素を表わす。図１には従来技術によ
るメッセージＭＥＣのフォーマットが示される。メッセ
ージＭＥＣは、本体部Ｃ１とヘッダ６とからなり、ヘッ
ダ６の内容Ｈ１は、特に、本体部Ｃ１に格納された項目
のタイプ及びサイズを与える。
の好ましい実施例の説明を読むことにより、本発明の他
の特徴及び利点が明らかになる。全図面中、同一の参照
数字は同一の構成要素を表わす。図１には従来技術によ
るメッセージＭＥＣのフォーマットが示される。メッセ
ージＭＥＣは、本体部Ｃ１とヘッダ６とからなり、ヘッ
ダ６の内容Ｈ１は、特に、本体部Ｃ１に格納された項目
のタイプ及びサイズを与える。
【００１９】本体部Ｃ１は、サービスプロバイダを識別
できるようにする内容ＩＤを有する第１の項目１と、プ
ロバイダにより提供されたサービスと関係したアクセス
条件の組を格納する第２の項目２と、制御語のための暗
号化アルゴリズムの鍵Ｋのインデックスを与える内容Ｉ
（Ｋ）を有する第３の項目３と、制御語Ｃｗi が鍵Ｋに
よるアルゴリズムで暗号化された制御語（Ｅ（Ｃｗi ）
Ｋ）を含む第４の項目４と、メッセージＭＥＣの内容、
特に、メッセージＭＥＣに格納されたアクセス条件を確
認及び照合し得るデータＨＡＳＨk を含む第５の項目と
からなる。データＨＡＳＨk は制御語の暗号化用の鍵Ｋ
により制御される。
できるようにする内容ＩＤを有する第１の項目１と、プ
ロバイダにより提供されたサービスと関係したアクセス
条件の組を格納する第２の項目２と、制御語のための暗
号化アルゴリズムの鍵Ｋのインデックスを与える内容Ｉ
（Ｋ）を有する第３の項目３と、制御語Ｃｗi が鍵Ｋに
よるアルゴリズムで暗号化された制御語（Ｅ（Ｃｗi ）
Ｋ）を含む第４の項目４と、メッセージＭＥＣの内容、
特に、メッセージＭＥＣに格納されたアクセス条件を確
認及び照合し得るデータＨＡＳＨk を含む第５の項目と
からなる。データＨＡＳＨk は制御語の暗号化用の鍵Ｋ
により制御される。
【００２０】図１において、制御語Ｃｗi は、読まれる
プログラムの一部をスクランブル解除し得る現時の制御
語を表わす。当業者に公知の如く、制御語Ｃｗi を含む
メッセージＭＥＣは、一般的に、第２の制御語を含む。
第２の制御語は、次のスクランブル解除期間のための制
御語、即ち、現時の制御語としてＣｗi を含むメッセー
ジＭＥＣの後に続くメッセージＭＥＣの現時の制御語で
ある。図が不必要に複雑にならないように、上記の第２
の制御語は図１に示されない。
プログラムの一部をスクランブル解除し得る現時の制御
語を表わす。当業者に公知の如く、制御語Ｃｗi を含む
メッセージＭＥＣは、一般的に、第２の制御語を含む。
第２の制御語は、次のスクランブル解除期間のための制
御語、即ち、現時の制御語としてＣｗi を含むメッセー
ジＭＥＣの後に続くメッセージＭＥＣの現時の制御語で
ある。図が不必要に複雑にならないように、上記の第２
の制御語は図１に示されない。
【００２１】当業者に公知の如く、図１に示されたメッ
セージＭＥＣのフォーマットは、ＭＥＣメッセージフォ
ーマットの例に過ぎない。特に、メッセージＭＥＣを構
成する種々のブロック１、２、３、４、５の系列を定め
る順序は変更しても構わない。図２は従来技術によるユ
ーザカードの概略図である。ユーザカード７は、ユーザ
の権利を確認する回路８、確認されたユーザの権利を記
憶する回路９、アクセス制御のための回路１０、メッセ
ージＭＥＣを評価する回路１１及び暗号化された制御語
を暗号解読する回路１２の５個の主要回路からなる。
セージＭＥＣのフォーマットは、ＭＥＣメッセージフォ
ーマットの例に過ぎない。特に、メッセージＭＥＣを構
成する種々のブロック１、２、３、４、５の系列を定め
る順序は変更しても構わない。図２は従来技術によるユ
ーザカードの概略図である。ユーザカード７は、ユーザ
の権利を確認する回路８、確認されたユーザの権利を記
憶する回路９、アクセス制御のための回路１０、メッセ
ージＭＥＣを評価する回路１１及び暗号化された制御語
を暗号解読する回路１２の５個の主要回路からなる。
【００２２】確認回路８は、メッセージＭＤに基づい
て、ユーザアドレス認識及びユーザ権利解析の動作を行
うことが可能である。この目的のため、確認回路８は暗
号化アルゴリズムの鍵Ｋを含む。メッセージＭＤが確認
されたならば、メッセージＭＤに格納されたユーザの権
利は確認権利記憶回路９に記憶される。メッセージＭＥ
Ｃを確認する回路１１は、メッセージＭＤに含まれるユ
ーザの権利に基づいて確認回路８により行われた動作と
同じ動作をメッセージＭＥＣに格納されたアクセス条件
２に基づいて行う。確認回路１１は鍵Ｋを含む。
て、ユーザアドレス認識及びユーザ権利解析の動作を行
うことが可能である。この目的のため、確認回路８は暗
号化アルゴリズムの鍵Ｋを含む。メッセージＭＤが確認
されたならば、メッセージＭＤに格納されたユーザの権
利は確認権利記憶回路９に記憶される。メッセージＭＥ
Ｃを確認する回路１１は、メッセージＭＤに含まれるユ
ーザの権利に基づいて確認回路８により行われた動作と
同じ動作をメッセージＭＥＣに格納されたアクセス条件
２に基づいて行う。確認回路１１は鍵Ｋを含む。
【００２３】暗号解読回路１２は、制御語を暗号解読す
ることが可能である。この目的のため、暗号解読回路１
２は、制御語のための暗号化アルゴリズムの鍵Ｋを含
む。アクセス制御回路１０は、確認されたアクセス条件
を確認されたユーザの権利と比較する。確認されたアク
セス条件が確認されたユーザの権利と一致するならば、
アクセス制御回路１０から送出され、暗号解読回路１２
に供給された信号Ｓは、制御語の暗号解読を許可する。
一致しない場合には、信号Ｓは暗号解読を許可しない。
ることが可能である。この目的のため、暗号解読回路１
２は、制御語のための暗号化アルゴリズムの鍵Ｋを含
む。アクセス制御回路１０は、確認されたアクセス条件
を確認されたユーザの権利と比較する。確認されたアク
セス条件が確認されたユーザの権利と一致するならば、
アクセス制御回路１０から送出され、暗号解読回路１２
に供給された信号Ｓは、制御語の暗号解読を許可する。
一致しない場合には、信号Ｓは暗号解読を許可しない。
【００２４】暗号解読処理の種々の段階の終了時に、暗
号解読された制御語Ｃｗi が、スクランブル処理された
項目ＩＥ（ＥＣＧ）のスクランブル解除をさせるため暗
号解読回路１２により発生される。図３には本発明によ
る第１のＭＥＣメッセージフォーマットが示される。メ
ッセージＭＥＣは、本体部Ｃ２ａ及びヘッダ１３からな
る。ヘッダ１３の内容Ｈ２は、特に、本体部Ｃ２ａに格
納された項目のタイプ及びサイズである。
号解読された制御語Ｃｗi が、スクランブル処理された
項目ＩＥ（ＥＣＧ）のスクランブル解除をさせるため暗
号解読回路１２により発生される。図３には本発明によ
る第１のＭＥＣメッセージフォーマットが示される。メ
ッセージＭＥＣは、本体部Ｃ２ａ及びヘッダ１３からな
る。ヘッダ１３の内容Ｈ２は、特に、本体部Ｃ２ａに格
納された項目のタイプ及びサイズである。
【００２５】本体部Ｃ２ａは、特に、サービスプロバイ
ダを識別し得る内容ＩＤを有する項目１４と、同じ制御
語Ｃｗi が個々の鍵Ｋ１，．．．，Ｋｊ，．．．，Ｋｎ
によるアルゴリズムで暗号化された同じ制御語Ｅ（Ｃｗ
i ）Kjを含むｎ個の項目Ａ１，．．．，Ａｊ，．．．，
Ａｎと、個々の鍵Ｋ１，．．．，Ｋｊ，．．．，Ｋｎの
認識を可能にするインデックスＩ（Ｋ１），．．．，Ｉ
（Ｋｊ），．．．，Ｉ（Ｋｎ）を含むｎ個の項目ＤＸ
１，．．．，ＤＸｊ，．．．，ＤＸｎと、サービスプロ
バイダにより提供されたサービスと関係したアクセス条
件の組を含む項目１５と、メッセージＭＥＣの内容、特
に、メッセージＭＥＣに格納されたアクセス条件を確認
及び照合することが可能であるデータＨＡＳＨQ を含む
項目１６とからなる。データＨＡＳＨQ は鍵Ｑにより制
御され、好ましくは、暗号鍵Ｋ１，．．．，Ｋ
ｊ，．．．，Ｋｎの中のいずれの鍵とも異なる。
ダを識別し得る内容ＩＤを有する項目１４と、同じ制御
語Ｃｗi が個々の鍵Ｋ１，．．．，Ｋｊ，．．．，Ｋｎ
によるアルゴリズムで暗号化された同じ制御語Ｅ（Ｃｗ
i ）Kjを含むｎ個の項目Ａ１，．．．，Ａｊ，．．．，
Ａｎと、個々の鍵Ｋ１，．．．，Ｋｊ，．．．，Ｋｎの
認識を可能にするインデックスＩ（Ｋ１），．．．，Ｉ
（Ｋｊ），．．．，Ｉ（Ｋｎ）を含むｎ個の項目ＤＸ
１，．．．，ＤＸｊ，．．．，ＤＸｎと、サービスプロ
バイダにより提供されたサービスと関係したアクセス条
件の組を含む項目１５と、メッセージＭＥＣの内容、特
に、メッセージＭＥＣに格納されたアクセス条件を確認
及び照合することが可能であるデータＨＡＳＨQ を含む
項目１６とからなる。データＨＡＳＨQ は鍵Ｑにより制
御され、好ましくは、暗号鍵Ｋ１，．．．，Ｋ
ｊ，．．．，Ｋｎの中のいずれの鍵とも異なる。
【００２６】本発明の第１の実施例によれば、鍵Ｋｊに
よるアルゴリズムは、鍵Ｋｊのランクｊ（ｊ＝１，
２，．．．，ｎ）とは無関係に同一である。このアルゴ
リズムは、例えば、略称ＲＳＡ（リベスト シャミール
アドルマン）として公知のアルゴリズム、略称ＳＤＥ
（シンドローム デコーディング エンジン）として公
知のアルゴリズム、又は、略称ＤＥＳ（データ暗号化規
格）として公知のアルゴリズムでもよい。
よるアルゴリズムは、鍵Ｋｊのランクｊ（ｊ＝１，
２，．．．，ｎ）とは無関係に同一である。このアルゴ
リズムは、例えば、略称ＲＳＡ（リベスト シャミール
アドルマン）として公知のアルゴリズム、略称ＳＤＥ
（シンドローム デコーディング エンジン）として公
知のアルゴリズム、又は、略称ＤＥＳ（データ暗号化規
格）として公知のアルゴリズムでもよい。
【００２７】本発明によれば、鍵Ｋｊによるアルゴリズ
ムは、鍵Ｋｊ（ｊ＝１，２，．．．，ｎ）の全部又は一
部に対し、同一でもよく、或いは、相違していてもよ
い。本発明の特定の実施例によれば、連続的に使用され
る種々の鍵Ｋｊは、鍵Ｋｊのランクｊと共にサイズが増
加するように選択してもよい点が有利である。このた
め、侵害行為は、種々の鍵の侵害行為が徐々に難しくな
るような状況で行われる。
ムは、鍵Ｋｊ（ｊ＝１，２，．．．，ｎ）の全部又は一
部に対し、同一でもよく、或いは、相違していてもよ
い。本発明の特定の実施例によれば、連続的に使用され
る種々の鍵Ｋｊは、鍵Ｋｊのランクｊと共にサイズが増
加するように選択してもよい点が有利である。このた
め、侵害行為は、種々の鍵の侵害行為が徐々に難しくな
るような状況で行われる。
【００２８】図３によれば、本発明の第１のフォーマッ
トによるメッセージＭＥＣの本体部を構成する種々の項
目は、所定の順序で並べられる。しかし、本発明は、図
３に示された順序とは項目の順序が異なるメッセージＭ
ＥＣのフォーマットにも関係する。図４には本発明によ
る第２のＭＥＣメッセージのフォーマットが示される。
メッセージＭＥＣは、本体部Ｃ２ｂ及びヘッダ１７とか
らなり、ヘッダ１７の内容Ｈ３は、特に、本体部Ｃ２ｂ
に含まれる項目のタイプ及びサイズを与える。
トによるメッセージＭＥＣの本体部を構成する種々の項
目は、所定の順序で並べられる。しかし、本発明は、図
３に示された順序とは項目の順序が異なるメッセージＭ
ＥＣのフォーマットにも関係する。図４には本発明によ
る第２のＭＥＣメッセージのフォーマットが示される。
メッセージＭＥＣは、本体部Ｃ２ｂ及びヘッダ１７とか
らなり、ヘッダ１７の内容Ｈ３は、特に、本体部Ｃ２ｂ
に含まれる項目のタイプ及びサイズを与える。
【００２９】本体部Ｃ２ｂは、特に、ｐが整数を表わす
とき、ｐ種類のサービスプロバイダの中から一つを識別
し得るｐ個の項目ＩＤ１，ＩＤ２，．．．，ＩＤ
ｋ，．．．，ＩＤｐと、ｎが整数を表わすとき、ランク
１のプロバイダに対するｎ個の項目Ａ１１，．．．，Ａ
１ｊ，．．．，Ａ１ｎと、ｍが整数を表わすとき、ラン
ク２のプロバイダに対するｍ個の項目Ａ２１，．．．，
Ａ２ｊ，．．．，Ａ２ｍと、ｖが整数を表わすとき、ラ
ンクｋのプロバイダに対するｖ個の項目Ａｋ
１，．．．，Ａｋｊ，．．．，Ａｋｖと、ｗが整数を表
わすとき、ランクｐのプロバイダに対するｗ個の項目Ａ
ｐ１，．．．，Ａｐｊ，．．．，Ａｐｗとを含み、上記
のｎ＋ｍ＋．．．＋ｖ＋．．．＋ｗ個の各項目Ａ１
１，．．．，Ａｋｊ，．．．Ａｐｗが、本発明の好まし
い実施例に従って、夫々の鍵Ｋ１１，．．．，Ｋｋ
ｊ，．．．Ｋｐｗにより暗号化された同じ制御語Ｃｗi
を格納し、ランク１のプロバイダに対するｎ個の項目Ｄ
Ｘ１１，．．．，ＤＸ１ｊ，．．．，ＤＸ１ｎと、ラン
ク２のプロバイダに対するｍ個の項目ＤＸ２
１，．．．，ＤＸ２ｊ，．．．，ＤＸ２ｍと、ランクｋ
のプロバイダに対するｖ個の項目ＤＸｋ１，．．．，Ｄ
Ｘｋｊ，．．．，ＤＸｋｖと、ランクｐのプロバイダに
対するｗ個の項目ＤＸｐ１，．．．，ＤＸｐ
ｊ，．．．，ＤＸｐｗとを更に有し、上記のｎ＋ｍ
＋．．．＋ｖ＋．．．＋ｗ個の各項目ＤＸ１
１，．．．，ＤＸｋｊ，．．．，ＤＸｐｗが、本発明の
好ましい実施例に従って、以下に説明する如く、夫々の
鍵Ｋ１１，．．．，Ｋｋｊ，．．．Ｋｐｗを認識させ得
るインデックスＩ（Ｋ１１），．．．，Ｉ（Ｋｋ
ｊ），．．．，Ｉ（Ｋｐｗ）を含み、ランクｋ（ｋ＝
１，２，．．．，ｐ）のサービスプロバイダの鍵に関す
るインデックスＩ（Ｋｋ１），．．．，Ｉ（Ｋｋ
ｊ），．．．，Ｉ（Ｋｋｐ）がｋ個の暗号鍵インデック
スフィールドの順番を定め、ｐ種類のサービスプロバイ
ダにより提供されたサービスと関係し、本発明の好まし
い実施例によりｐ種類のサービスプロバイダに共通した
アクセス条件の組を含む項目１８と、ＨＡＳＨQkがラン
クｋｐのサービスプロバイダと関係したメッセージＭＥ
Ｃ並びにメッセージＭＥＣの一部に格納されたアクセス
条件の内容を確認及び照合することが可能であり、鍵Ｑ
k により制御され、鍵Ｑ1 ，．．．，Ｑj ，．．．，Ｑ
p が好ましくは互いに異なり、かつ、暗号鍵Ｋｋｊと異
なる、ｐ個のデータＨＡＳＨQ1，．．．，ＨＡＳ
ＨQk，．．．，ＨＡＳＨQpの組と、以下に説明する如
く、データＨＡＳＨQkを認識させ得る制御鍵インデック
スフィールドＩ（Ｑｋ）を構成するｐ個のデータＩ（Ｑ
１），．．．，Ｉ（Ｑｋ），．．．，Ｉ（Ｑｐ）の組と
を更に有する。
とき、ｐ種類のサービスプロバイダの中から一つを識別
し得るｐ個の項目ＩＤ１，ＩＤ２，．．．，ＩＤ
ｋ，．．．，ＩＤｐと、ｎが整数を表わすとき、ランク
１のプロバイダに対するｎ個の項目Ａ１１，．．．，Ａ
１ｊ，．．．，Ａ１ｎと、ｍが整数を表わすとき、ラン
ク２のプロバイダに対するｍ個の項目Ａ２１，．．．，
Ａ２ｊ，．．．，Ａ２ｍと、ｖが整数を表わすとき、ラ
ンクｋのプロバイダに対するｖ個の項目Ａｋ
１，．．．，Ａｋｊ，．．．，Ａｋｖと、ｗが整数を表
わすとき、ランクｐのプロバイダに対するｗ個の項目Ａ
ｐ１，．．．，Ａｐｊ，．．．，Ａｐｗとを含み、上記
のｎ＋ｍ＋．．．＋ｖ＋．．．＋ｗ個の各項目Ａ１
１，．．．，Ａｋｊ，．．．Ａｐｗが、本発明の好まし
い実施例に従って、夫々の鍵Ｋ１１，．．．，Ｋｋ
ｊ，．．．Ｋｐｗにより暗号化された同じ制御語Ｃｗi
を格納し、ランク１のプロバイダに対するｎ個の項目Ｄ
Ｘ１１，．．．，ＤＸ１ｊ，．．．，ＤＸ１ｎと、ラン
ク２のプロバイダに対するｍ個の項目ＤＸ２
１，．．．，ＤＸ２ｊ，．．．，ＤＸ２ｍと、ランクｋ
のプロバイダに対するｖ個の項目ＤＸｋ１，．．．，Ｄ
Ｘｋｊ，．．．，ＤＸｋｖと、ランクｐのプロバイダに
対するｗ個の項目ＤＸｐ１，．．．，ＤＸｐ
ｊ，．．．，ＤＸｐｗとを更に有し、上記のｎ＋ｍ
＋．．．＋ｖ＋．．．＋ｗ個の各項目ＤＸ１
１，．．．，ＤＸｋｊ，．．．，ＤＸｐｗが、本発明の
好ましい実施例に従って、以下に説明する如く、夫々の
鍵Ｋ１１，．．．，Ｋｋｊ，．．．Ｋｐｗを認識させ得
るインデックスＩ（Ｋ１１），．．．，Ｉ（Ｋｋ
ｊ），．．．，Ｉ（Ｋｐｗ）を含み、ランクｋ（ｋ＝
１，２，．．．，ｐ）のサービスプロバイダの鍵に関す
るインデックスＩ（Ｋｋ１），．．．，Ｉ（Ｋｋ
ｊ），．．．，Ｉ（Ｋｋｐ）がｋ個の暗号鍵インデック
スフィールドの順番を定め、ｐ種類のサービスプロバイ
ダにより提供されたサービスと関係し、本発明の好まし
い実施例によりｐ種類のサービスプロバイダに共通した
アクセス条件の組を含む項目１８と、ＨＡＳＨQkがラン
クｋｐのサービスプロバイダと関係したメッセージＭＥ
Ｃ並びにメッセージＭＥＣの一部に格納されたアクセス
条件の内容を確認及び照合することが可能であり、鍵Ｑ
k により制御され、鍵Ｑ1 ，．．．，Ｑj ，．．．，Ｑ
p が好ましくは互いに異なり、かつ、暗号鍵Ｋｋｊと異
なる、ｐ個のデータＨＡＳＨQ1，．．．，ＨＡＳ
ＨQk，．．．，ＨＡＳＨQpの組と、以下に説明する如
く、データＨＡＳＨQkを認識させ得る制御鍵インデック
スフィールドＩ（Ｑｋ）を構成するｐ個のデータＩ（Ｑ
１），．．．，Ｉ（Ｑｋ），．．．，Ｉ（Ｑｐ）の組と
を更に有する。
【００３０】上記の本発明の好ましい実施例によれば、
ｎ＋ｍ＋．．．＋ｖ＋．．．＋ｗ個の各項目Ａ１
１，．．．，Ａｋｊ，．．．，Ａｐｗは、夫々の鍵Ｋ１
１，．．．，Ｋｋｊ，．．．，Ｋｐｗによるアルゴリズ
ムで暗号化された同じ制御語Ｃｗiを格納する。図４に
示された本発明の実施例によれば、アクセス条件１８
は、ｐ種類のサービスプロバイダに共通する。本発明の
他の実施例によれば、アクセス条件はサービスプロバイ
ダの相互間、或いは、サービスプロバイダのグループ相
互間で異なる。
ｎ＋ｍ＋．．．＋ｖ＋．．．＋ｗ個の各項目Ａ１
１，．．．，Ａｋｊ，．．．，Ａｐｗは、夫々の鍵Ｋ１
１，．．．，Ｋｋｊ，．．．，Ｋｐｗによるアルゴリズ
ムで暗号化された同じ制御語Ｃｗiを格納する。図４に
示された本発明の実施例によれば、アクセス条件１８
は、ｐ種類のサービスプロバイダに共通する。本発明の
他の実施例によれば、アクセス条件はサービスプロバイ
ダの相互間、或いは、サービスプロバイダのグループ相
互間で異なる。
【００３１】上記の如く、メッセージＭＥＣの本体部を
構成する種々の項目が次々と並べられる順序は、図４に
示された順序と異なっていても構わない。本発明の具体
的な実施例によれば、ランクｋ（ｋ＝１，２，．．．，
ｐ）のサービスプロバイダの鍵Ｋｋｊを用いる暗号化ア
ルゴリズムは、鍵Ｋｋｊのランクｊとは無関係に同一で
ある。
構成する種々の項目が次々と並べられる順序は、図４に
示された順序と異なっていても構わない。本発明の具体
的な実施例によれば、ランクｋ（ｋ＝１，２，．．．，
ｐ）のサービスプロバイダの鍵Ｋｋｊを用いる暗号化ア
ルゴリズムは、鍵Ｋｋｊのランクｊとは無関係に同一で
ある。
【００３２】上記の具体的な実施例とは異なる実施例に
よれば、鍵Ｋｋｊを用いる暗号化アルゴリズムは鍵Ｋｋ
ｊのランクｋに従って異なっていても構わない。図３に
示されたメッセージＭＥＣの場合のように、同じサービ
スプロバイダによって順番に使用される種々の鍵Ｋｋｊ
のサイズは、侵害行為が徐々に困難になるように、鍵Ｋ
ｋｊのランクｊと共に増加する方が有利である。
よれば、鍵Ｋｋｊを用いる暗号化アルゴリズムは鍵Ｋｋ
ｊのランクｋに従って異なっていても構わない。図３に
示されたメッセージＭＥＣの場合のように、同じサービ
スプロバイダによって順番に使用される種々の鍵Ｋｋｊ
のサイズは、侵害行為が徐々に困難になるように、鍵Ｋ
ｋｊのランクｊと共に増加する方が有利である。
【００３３】
【実施例】図５には、図３のメッセージＭＥＣを用いて
作動するユーザカードが示される。ユーザカード１９
は、以下の５種類の主要な回路、即ち、 ・ユーザの権利を確認する回路２０と、 ・確認されたユーザの権利を記憶する回路２１と、 ・アクセス制御用の回路２２と、 ・メッセージＭＥＣを確認する回路２３と、 ・暗号化された制御語を暗号解読する回路２４とからな
る。
作動するユーザカードが示される。ユーザカード１９
は、以下の５種類の主要な回路、即ち、 ・ユーザの権利を確認する回路２０と、 ・確認されたユーザの権利を記憶する回路２１と、 ・アクセス制御用の回路２２と、 ・メッセージＭＥＣを確認する回路２３と、 ・暗号化された制御語を暗号解読する回路２４とからな
る。
【００３４】確認回路２０は、メッセージＭＤに基づい
てユーザアドレス認識及びユーザ権利解析の動作を行
う。メッセージＭＤの解析は、確認回路２０に格納され
た鍵ＫＣに依存する解析アルゴリズムを用いて行われ
る。鍵ＫＣは、好ましくは、暗号鍵Ｋｊ（ｊ＝１，
２，．．．，ｎ）とは異なる鍵である。メッセージＭＤ
が確認されたならば、メッセージＭＤに含まれたユーザ
の権利が確認権利記憶回路２１に記憶される。
てユーザアドレス認識及びユーザ権利解析の動作を行
う。メッセージＭＤの解析は、確認回路２０に格納され
た鍵ＫＣに依存する解析アルゴリズムを用いて行われ
る。鍵ＫＣは、好ましくは、暗号鍵Ｋｊ（ｊ＝１，
２，．．．，ｎ）とは異なる鍵である。メッセージＭＤ
が確認されたならば、メッセージＭＤに含まれたユーザ
の権利が確認権利記憶回路２１に記憶される。
【００３５】確認回路２３は、メッセージＭＥＣに格納
されたアクセス条件に基づいて、メッセージＭＤに含ま
れたユーザの権利に関して行われた確認動作と同一の確
認動作を行うことが可能である。メッセージＭＥＣの確
認は鍵Ｑにより制御された確認アルゴリズムを用いて行
われる。鍵Ｑは回路２３に含まれる。暗号化された制御
語Ｅ（Ｃｗi ）Ｋｊの暗号解読は、暗号化アルゴリズム
の鍵Ｋｊが暗号解読回路２４に格納されているとき、暗
号化アルゴリズムの鍵Ｋｊを用いて行われる。鍵Ｋｊが
暗号解読回路２４に格納されているとき、暗号解読回路
２４は、メッセージＭＥＣに含まれた暗号化された制御
語の組の中から暗号化された制御語Ｅ（Ｃｗi ）Ｋｊを
認識することができるインデックスＩ（Ｋｊ）を同時に
格納する。制御語Ｅ（Ｃｗi ）Ｋｊが認識されたとき、
制御語Ｅ（Ｃｗ i ）Ｋｊは確認回路２３から暗号解読回
路２４に転送され、暗号解読が開始される。
されたアクセス条件に基づいて、メッセージＭＤに含ま
れたユーザの権利に関して行われた確認動作と同一の確
認動作を行うことが可能である。メッセージＭＥＣの確
認は鍵Ｑにより制御された確認アルゴリズムを用いて行
われる。鍵Ｑは回路２３に含まれる。暗号化された制御
語Ｅ（Ｃｗi ）Ｋｊの暗号解読は、暗号化アルゴリズム
の鍵Ｋｊが暗号解読回路２４に格納されているとき、暗
号化アルゴリズムの鍵Ｋｊを用いて行われる。鍵Ｋｊが
暗号解読回路２４に格納されているとき、暗号解読回路
２４は、メッセージＭＥＣに含まれた暗号化された制御
語の組の中から暗号化された制御語Ｅ（Ｃｗi ）Ｋｊを
認識することができるインデックスＩ（Ｋｊ）を同時に
格納する。制御語Ｅ（Ｃｗi ）Ｋｊが認識されたとき、
制御語Ｅ（Ｃｗ i ）Ｋｊは確認回路２３から暗号解読回
路２４に転送され、暗号解読が開始される。
【００３６】アクセス制御回路２２は、確認されたアク
セス条件を確認されたユーザの権利と比較する。確認さ
れたアクセス条件が確認されたユーザの権利と一致する
ならば、アクセス制御回路２２から送出される信号Ｓ
は、制御語の暗号解読を許可する。一致しない場合に
は、信号Ｓは暗号解読を許可しない。上記の如く、ユー
ザカードの侵害行為により、ユーザカードに含まれる制
御語暗号鍵が知られる。侵害行為が過度になると、サー
ビスプロバイダは新しいユーザカードを配布する。新し
いユーザカードの制御語のための暗号解読回路は、新し
い暗号解読鍵及び新しい暗号解読鍵インデックスを含
む。
セス条件を確認されたユーザの権利と比較する。確認さ
れたアクセス条件が確認されたユーザの権利と一致する
ならば、アクセス制御回路２２から送出される信号Ｓ
は、制御語の暗号解読を許可する。一致しない場合に
は、信号Ｓは暗号解読を許可しない。上記の如く、ユー
ザカードの侵害行為により、ユーザカードに含まれる制
御語暗号鍵が知られる。侵害行為が過度になると、サー
ビスプロバイダは新しいユーザカードを配布する。新し
いユーザカードの制御語のための暗号解読回路は、新し
い暗号解読鍵及び新しい暗号解読鍵インデックスを含
む。
【００３７】本発明によれば、新しい暗号解読鍵及び新
しい暗号解読鍵インデックスはメッセージＭＥＣに格納
される。オフラインシステムの場合に、サービスの持続
性を保証するため、サービスプロバイダは、権利侵害さ
れた鍵により暗号化された制御語が削除された新しいオ
フライン情報媒体を新規顧客に供給する。
しい暗号解読鍵インデックスはメッセージＭＥＣに格納
される。オフラインシステムの場合に、サービスの持続
性を保証するため、サービスプロバイダは、権利侵害さ
れた鍵により暗号化された制御語が削除された新しいオ
フライン情報媒体を新規顧客に供給する。
【００３８】上記の如く、本発明によれば、暗号鍵の変
更前に配布されたオフライン情報媒体は、暗号鍵の変更
後でも使用可能である点が有利である。かくして、上記
情報媒体は、新しい暗号鍵を含むカード、或いは、新し
い暗号鍵を含まない旧式カードのいずれの場合でも使用
することが可能である。その反対に、暗号鍵の変更後に
配布されたオフライン情報媒体は、旧式の暗号鍵を含む
ユーザカード、特に、権利侵害されたカードでは読めな
くなる点が有利である。
更前に配布されたオフライン情報媒体は、暗号鍵の変更
後でも使用可能である点が有利である。かくして、上記
情報媒体は、新しい暗号鍵を含むカード、或いは、新し
い暗号鍵を含まない旧式カードのいずれの場合でも使用
することが可能である。その反対に、暗号鍵の変更後に
配布されたオフライン情報媒体は、旧式の暗号鍵を含む
ユーザカード、特に、権利侵害されたカードでは読めな
くなる点が有利である。
【００３９】オンラインシステムの場合に、サービスプ
ロバイダは侵害された鍵を含むユーザカードを回収し、
上記のような新しい暗号鍵を含む新しいカードで置き換
える。新しいユーザカードの配布に関して移行期間を設
定してもよい点が有利である。移行期間の全体を通じ
て、サービスプロバイダにより配布されたメッセージＭ
ＥＣは、権利侵害された鍵で暗号化された制御語と、新
しい暗号鍵で暗号化された制御語とを含む。全てのユー
ザカードが入れ替えられたとき、サービスプロバイダは
新しい暗号鍵だけを含むメッセージＭＥＣを発行する。
ロバイダは侵害された鍵を含むユーザカードを回収し、
上記のような新しい暗号鍵を含む新しいカードで置き換
える。新しいユーザカードの配布に関して移行期間を設
定してもよい点が有利である。移行期間の全体を通じ
て、サービスプロバイダにより配布されたメッセージＭ
ＥＣは、権利侵害された鍵で暗号化された制御語と、新
しい暗号鍵で暗号化された制御語とを含む。全てのユー
ザカードが入れ替えられたとき、サービスプロバイダは
新しい暗号鍵だけを含むメッセージＭＥＣを発行する。
【００４０】例えば、その例に限定されることなく、制
御語の暗号化には多数のバージョンがあり、即ち、その
制御語に対する暗号化アルゴリズム鍵の個数が５乃至１
０個ある。図６には、図４のメッセージＭＥＣにより作
動するユーザカードの概略図が示される。図６のユーザ
カード２５は、ランクｋのサービスプロバイダと関係し
たカードである。ユーザカード２５は以下の５個の主要
回路、即ち、 ・ユーザの権利を確認する回路２６と、 ・確認されたユーザの権利を記憶する回路２７と、 ・アクセス制御用の回路２８と、 ・メッセージＭＥＣを確認する回路２９と、 ・暗号化された制御語を暗号解読する回路３０とからな
る。回路２６、２７及２８は、図５に示された回路２
０、２１及び２２と同一の機能を有する。
御語の暗号化には多数のバージョンがあり、即ち、その
制御語に対する暗号化アルゴリズム鍵の個数が５乃至１
０個ある。図６には、図４のメッセージＭＥＣにより作
動するユーザカードの概略図が示される。図６のユーザ
カード２５は、ランクｋのサービスプロバイダと関係し
たカードである。ユーザカード２５は以下の５個の主要
回路、即ち、 ・ユーザの権利を確認する回路２６と、 ・確認されたユーザの権利を記憶する回路２７と、 ・アクセス制御用の回路２８と、 ・メッセージＭＥＣを確認する回路２９と、 ・暗号化された制御語を暗号解読する回路３０とからな
る。回路２６、２７及２８は、図５に示された回路２
０、２１及び２２と同一の機能を有する。
【００４１】メッセージＭＤの解析は、確認回路２６に
含まれた鍵ＫＣに依存する解析アルゴリズムを用いて行
われる。鍵ＫＣは、好ましくは、暗号解読回路３０に含
まれた暗号鍵とは異なる鍵である。回路２９は、アクセ
ス条件並びにランクｋのサービスプロバイダと関係した
メッセージＭＥＣのアクセス条件の確認を行い得る。こ
の目的のため、回路２９は、メッセージＭＥＣ内でデー
タＨＡＳＨQkを認識させ得る制御鍵インデックスＩ（Ｑ
ｋ）と、データＨＡＳＨQkを制御し得る鍵Ｑｋとを含
む。
含まれた鍵ＫＣに依存する解析アルゴリズムを用いて行
われる。鍵ＫＣは、好ましくは、暗号解読回路３０に含
まれた暗号鍵とは異なる鍵である。回路２９は、アクセ
ス条件並びにランクｋのサービスプロバイダと関係した
メッセージＭＥＣのアクセス条件の確認を行い得る。こ
の目的のため、回路２９は、メッセージＭＥＣ内でデー
タＨＡＳＨQkを認識させ得る制御鍵インデックスＩ（Ｑ
ｋ）と、データＨＡＳＨQkを制御し得る鍵Ｑｋとを含
む。
【００４２】制御語暗号解読回路３０は、暗号解読鍵Ｋ
ｋｊ及び暗号解読インデックスＩ（Ｋｋｊ）とを含む。
メッセージＭＥＣに含まれたアクセス条件の確認は、制
御語暗号解読回路３０が鍵Ｋｋｊ及びインデックスＩ
（Ｋｋｊ）を格納するとき、鍵Ｑｋにより制御された確
認アルゴリズムを用いて行われる。鍵インデックスＩ
（Ｋｋｊ）は、暗号化された制御語の組の中から暗号解
読された制御語Ｅ（Ｃｗi ）Ｋｋｊを認識し得る。制御
語Ｅ（Ｃｗi ）Ｋｋｊが認識されたとき、制御語Ｅ（Ｃ
ｗi ）Ｋｋｊは確認回路２９から暗号解読回路３０に転
送される。暗号化された制御語Ｅ（Ｃｗi ）Ｋｋｊの暗
号解読は暗号化アルゴリズムの鍵Ｋｋｊを用いて行われ
る。
ｋｊ及び暗号解読インデックスＩ（Ｋｋｊ）とを含む。
メッセージＭＥＣに含まれたアクセス条件の確認は、制
御語暗号解読回路３０が鍵Ｋｋｊ及びインデックスＩ
（Ｋｋｊ）を格納するとき、鍵Ｑｋにより制御された確
認アルゴリズムを用いて行われる。鍵インデックスＩ
（Ｋｋｊ）は、暗号化された制御語の組の中から暗号解
読された制御語Ｅ（Ｃｗi ）Ｋｋｊを認識し得る。制御
語Ｅ（Ｃｗi ）Ｋｋｊが認識されたとき、制御語Ｅ（Ｃ
ｗi ）Ｋｋｊは確認回路２９から暗号解読回路３０に転
送される。暗号化された制御語Ｅ（Ｃｗi ）Ｋｋｊの暗
号解読は暗号化アルゴリズムの鍵Ｋｋｊを用いて行われ
る。
【００４３】本発明の好ましい実施例によれば、図３に
示されたメッセージＭＥＣは暗号鍵インデックスフィー
ルドを含み、図４に示されたメッセージＭＥＣはｐ個の
暗号鍵インデックスフィールドと１個の制御鍵インデッ
クスフィールドとを含む。上記の如く、上記の鍵インデ
ックスを用いることにより、ユーザカードによって鍵と
関係したデータを認識できるようになる。
示されたメッセージＭＥＣは暗号鍵インデックスフィー
ルドを含み、図４に示されたメッセージＭＥＣはｐ個の
暗号鍵インデックスフィールドと１個の制御鍵インデッ
クスフィールドとを含む。上記の如く、上記の鍵インデ
ックスを用いることにより、ユーザカードによって鍵と
関係したデータを認識できるようになる。
【００４４】本発明の他の実施例によれば、メッセージ
ＭＥＣは、暗号鍵インデックス及び／又は制御鍵インデ
ックスを含まない。暗号解読されるべき制御語と、メッ
セージＭＥＣを確認し得るデータは、それらの順序及び
サイズを利用してユーザカードにより認識される。本質
的に知られた方法で、回路２４及び３０は、暗号解読さ
れるべき制御語の順序及びサイズを認識するため必要な
項目を格納し、回路２９は、メッセージＭＥＣを確認及
び照合し得るデータの順序及びサイズを認識するため必
要な項目を格納する。
ＭＥＣは、暗号鍵インデックス及び／又は制御鍵インデ
ックスを含まない。暗号解読されるべき制御語と、メッ
セージＭＥＣを確認し得るデータは、それらの順序及び
サイズを利用してユーザカードにより認識される。本質
的に知られた方法で、回路２４及び３０は、暗号解読さ
れるべき制御語の順序及びサイズを認識するため必要な
項目を格納し、回路２９は、メッセージＭＥＣを確認及
び照合し得るデータの順序及びサイズを認識するため必
要な項目を格納する。
【００４５】本発明のメッセージＭＥＣのタイプとは無
関係に、本発明は、オフライン形システムの場合に、Ｎ
個の制御語の文字列によってスクランブル処理された項
目を含むオフライン情報媒体に関係する。上記オフライ
ン情報媒体は、ｐが１以上の整数を表わすとき、Ｎ個の
暗号化された制御語からなるｐ個の項目の文字列を含
み、各項目の文字列はスクランブル処理された項目をス
クランブル解除し得ることを特徴とする。Ｎ個の暗号化
された制御語からなる項目の文字列は、同一の制御語が
異なる鍵を用いて暗号化された制御語の文字列により構
成される。
関係に、本発明は、オフライン形システムの場合に、Ｎ
個の制御語の文字列によってスクランブル処理された項
目を含むオフライン情報媒体に関係する。上記オフライ
ン情報媒体は、ｐが１以上の整数を表わすとき、Ｎ個の
暗号化された制御語からなるｐ個の項目の文字列を含
み、各項目の文字列はスクランブル処理された項目をス
クランブル解除し得ることを特徴とする。Ｎ個の暗号化
された制御語からなる項目の文字列は、同一の制御語が
異なる鍵を用いて暗号化された制御語の文字列により構
成される。
【００４６】かくして、本発明によるオフライン情報媒
体は、図３又は４に示されるようなメッセージＭＥＣを
含む。本発明によれば、オフライン情報媒体に格納され
たメッセージＭＥＣは、スクランブル処理された全ての
項目をスクランブル解除するため必要な全項目を含む。
従って、図３及び４には、本発明によるオフライン情報
媒体上に格納された２通りのＭＥＣメッセージフォーマ
ットの記号表現の例が示されている。
体は、図３又は４に示されるようなメッセージＭＥＣを
含む。本発明によれば、オフライン情報媒体に格納され
たメッセージＭＥＣは、スクランブル処理された全ての
項目をスクランブル解除するため必要な全項目を含む。
従って、図３及び４には、本発明によるオフライン情報
媒体上に格納された２通りのＭＥＣメッセージフォーマ
ットの記号表現の例が示されている。
【００４７】情報媒体がスクランブル処理された項目を
スクランブル解除し得る数個の項目の文字列を含む場合
に、各項目の文字列は、好ましくは、異なるサービスプ
ロバイダと関係する。オフライン媒体上に格納された項
目へのメッセージＭＥＣの挿入は、例えば、“ＭＰＥＧ
２システム”という名称で当業者に公知の標準規格を用
いて行ってもよい。オフライン媒体上の項目の記憶が
“ＭＰＥＧ２システム”標準と互換性がない場合に、他
のメッセージＭＥＣの挿入モードは、例えば、媒体上に
格納されたプログラムの全体と共に、１個或いは数個、
即ち、２乃至３個のメッセージＭＥＣだけを維持し、上
記メッセージＭＥＣを各プログラム、又は、上記の数個
のメッセージＭＥＣを記憶するため十分な容量を有する
他の構造体のヘッダに置くことによる。
スクランブル解除し得る数個の項目の文字列を含む場合
に、各項目の文字列は、好ましくは、異なるサービスプ
ロバイダと関係する。オフライン媒体上に格納された項
目へのメッセージＭＥＣの挿入は、例えば、“ＭＰＥＧ
２システム”という名称で当業者に公知の標準規格を用
いて行ってもよい。オフライン媒体上の項目の記憶が
“ＭＰＥＧ２システム”標準と互換性がない場合に、他
のメッセージＭＥＣの挿入モードは、例えば、媒体上に
格納されたプログラムの全体と共に、１個或いは数個、
即ち、２乃至３個のメッセージＭＥＣだけを維持し、上
記メッセージＭＥＣを各プログラム、又は、上記の数個
のメッセージＭＥＣを記憶するため十分な容量を有する
他の構造体のヘッダに置くことによる。
【００４８】図６に示されたシステムの具体的な実施例
によれば、数種類の異なるサービスプロバイダは、例え
ば、ディジタルビデオディスクのような同じオフライン
情報媒体上に全く同一のプログラムを配布することが可
能である。従って、各サービスプロバイダは、専用のデ
ィジタルビデオディスクをプレスしなくてもよい利点が
得られる。種々のサービスプロバイダは、夫々の制御語
暗号化アルゴリズムの鍵を相互に開示することなく比較
的低いコストで、サービスの全部又は一部を同一媒体上
に提供することが可能である。
によれば、数種類の異なるサービスプロバイダは、例え
ば、ディジタルビデオディスクのような同じオフライン
情報媒体上に全く同一のプログラムを配布することが可
能である。従って、各サービスプロバイダは、専用のデ
ィジタルビデオディスクをプレスしなくてもよい利点が
得られる。種々のサービスプロバイダは、夫々の制御語
暗号化アルゴリズムの鍵を相互に開示することなく比較
的低いコストで、サービスの全部又は一部を同一媒体上
に提供することが可能である。
【００４９】オフラインシステムについて説明した上記
利点は、オンラインシステムの場合にも当てはまる。数
種類のプログラム配布元は、図４に記載したようなメッ
セージＭＥＣを用いて同一プログラムへのアクセスを提
供することが可能である。本発明によれば、オンライン
システムについて他の利点が得られる。かくして、配布
されたスクランブル処理されたプログラムを明文でコピ
ーすることを防止するオンラインシステムの場合に、本
発明によれば、種々のサービスプロバイダは、スクラン
ブル処理されたプログラムのコピー及び／又は記録の使
用を制御することが可能になる。従って、スクランブル
処理されたプログラムのコピー及び／又は記録を明文で
見るため、ユーザはサービスプロバイダからの権利付与
を要求しなければならない。コピー及び／又は記録の読
み込みは、ユーザカード中の対応する権利の存否によっ
て条件付けされる。
利点は、オンラインシステムの場合にも当てはまる。数
種類のプログラム配布元は、図４に記載したようなメッ
セージＭＥＣを用いて同一プログラムへのアクセスを提
供することが可能である。本発明によれば、オンライン
システムについて他の利点が得られる。かくして、配布
されたスクランブル処理されたプログラムを明文でコピ
ーすることを防止するオンラインシステムの場合に、本
発明によれば、種々のサービスプロバイダは、スクラン
ブル処理されたプログラムのコピー及び／又は記録の使
用を制御することが可能になる。従って、スクランブル
処理されたプログラムのコピー及び／又は記録を明文で
見るため、ユーザはサービスプロバイダからの権利付与
を要求しなければならない。コピー及び／又は記録の読
み込みは、ユーザカード中の対応する権利の存否によっ
て条件付けされる。
【００５０】本発明の説明に使用されたオフライン情報
媒体に関する上記の全ての利点は、スクランブル処理さ
れたプログラムのコピー及び／又は記録に関しても同様
に当てはまる。
媒体に関する上記の全ての利点は、スクランブル処理さ
れたプログラムのコピー及び／又は記録に関しても同様
に当てはまる。
【００５１】
【発明の効果】オフラインシステムの場合に、例えば、
本発明は、制御語の暗号化アルゴリズム鍵の変更が、鍵
の変更前に配布されたオフライン情報媒体の全プールの
入れ替えを必要としない利点がある。
本発明は、制御語の暗号化アルゴリズム鍵の変更が、鍵
の変更前に配布されたオフライン情報媒体の全プールの
入れ替えを必要としない利点がある。
【図面の簡単な説明】
【図１】従来技術によるメッセージＭＥＣのフォーマッ
トを示す図である。
トを示す図である。
【図２】従来技術によるユーザカードの概略図である。
【図３】本発明によるメッセージＭＥＣのフォーマット
を示す図である。
を示す図である。
【図４】本発明によるメッセージＭＥＣのフォーマット
を示す図である。
を示す図である。
【図５】図３のメッセージＭＥＣによって作動するユー
ザカードの概略図である。
ザカードの概略図である。
【図６】図４のメッセージＭＥＣによって作動するユー
ザカードの概略図である。
ザカードの概略図である。
Ａ１，．．．，Ａｊ，．．．，Ａｎ 暗号化された制
御語の項目 Ｃ２ａ 本体部 ＤＸ１，．．．，ＤＸｊ，．．．，ＤＸｎ インデッ
クスの項目 Ｅ（Ｃｗi ）K1，．．．，Ｅ（Ｃｗi ）Kj，．．．，Ｅ
（Ｃｗi ）Kn 暗号化された制御語 Ｈ２ 項目のタイプ及びサイズ ＨＡＳＨQ データ ＩＤ サービスプロバイダ識別子 Ｉ（Ｋ１），．．．，Ｉ（Ｋｊ），．．．，Ｉ（Ｋｎ）
インデックス Ｋ１，．．．，Ｋｊ，．．．，Ｋｎ 暗号鍵 Ｑ 鍵 １３ ヘッダ １４ 本体部の項目 １５ アクセス条件の組の項目 １６ データＨＡＳＨQ の項目 １９，２５ ユーザカード ２０，２６ ユーザ権利確認回路 ２１，２７ 記憶回路 ２２，２８ アクセス制御回路 ２３，２９ メッセージ確認回路 ２４，３０ 暗号解読回路
御語の項目 Ｃ２ａ 本体部 ＤＸ１，．．．，ＤＸｊ，．．．，ＤＸｎ インデッ
クスの項目 Ｅ（Ｃｗi ）K1，．．．，Ｅ（Ｃｗi ）Kj，．．．，Ｅ
（Ｃｗi ）Kn 暗号化された制御語 Ｈ２ 項目のタイプ及びサイズ ＨＡＳＨQ データ ＩＤ サービスプロバイダ識別子 Ｉ（Ｋ１），．．．，Ｉ（Ｋｊ），．．．，Ｉ（Ｋｎ）
インデックス Ｋ１，．．．，Ｋｊ，．．．，Ｋｎ 暗号鍵 Ｑ 鍵 １３ ヘッダ １４ 本体部の項目 １５ アクセス条件の組の項目 １６ データＨＡＳＨQ の項目 １９，２５ ユーザカード ２０，２６ ユーザ権利確認回路 ２１，２７ 記憶回路 ２２，２８ アクセス制御回路 ２３，２９ メッセージ確認回路 ２４，３０ 暗号解読回路
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成９年１２月１１日
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正内容】
【特許請求の範囲】
Claims (27)
- 【請求項１】 鍵（Ｋ１）を用いる暗号化アルゴリズム
により暗号化された制御語からなる第１の項目と、 メッセージの内容を確認及び照合し得る内容を有し、該
内容が鍵（Ｑ）により制御されて第２の項目とが格納さ
れ、 少なくとも一人のユーザに向けられたスクランブル処理
されたサービスに対するアクセスの条件を配布し得るメ
ッセージであって、 各鍵（Ｋ２，Ｋ３，．．．，Ｋｊ，．．．，Ｋｎ）を用
いる暗号化アルゴリズムによって暗号化された上記制御
語を含むｎ−１個の付加項目を更に含むことを特徴とす
るメッセージ。 - 【請求項２】 上記鍵（Ｋ１，，．．．，Ｋ
ｊ，．．．，Ｋｎ）と関係した鍵インデックス（Ｉ（Ｋ
１），．．．，Ｉ（Ｋｊ），．．．，Ｉ（Ｋｎ））によ
り構成される内容を有するｎ個の付加項目を更に含むこ
とを特徴とする請求項１記載のメッセージ。 - 【請求項３】 上記第２の項目を制御し得る上記鍵
（Ｑ）は、上記の全ての暗号化アルゴリズム鍵（Ｋ
１，，．．．，Ｋｊ，．．．，Ｋｎ）と異なることを特
徴とする請求項１又は２記載のメッセージ。 - 【請求項４】 ｊが１乃至ｎの整数を表わすとき、種々
の鍵Ｋｊは、上記鍵Ｋｊのランクｊと共に増加するサイ
ズを有することを特徴とする請求項１乃至３のうちいず
れか１項記載のメッセージ。 - 【請求項５】 第１のサービスプロバイダを識別し得る
内容（ＩＤ１）を含む第１の項目と、 鍵（Ｋ１１）を用いる暗号化アルゴリズムにより暗号化
された制御語（Ｃｗi）を含む第２の項目と、 メッセージの内容を確認及び照合し得る内容を有し、該
内容が鍵（Ｑ１）により制御される第３の項目とが格納
され、 第１のサービスプロバイダにより少なくとも一人のユー
ザに配布されたスクランブル処理されたサービスに対す
るアクセスの条件を配布し得るメッセージであって、 上記第１のサービスプロバイダ以外のｐ−１種類のサー
ビスプロバイダを識別し得るｐ−１個の付加項目（ＩＤ
２，ＩＤ３，．．．，ＩＤｋ，．．．，ＩＤｐ）と、 ｋ＝１，２，．．．，ｐと表わされるとき、ランクｋの
各サービスプロバイダ毎に、夫々の鍵（Ｋｋ１，Ｋｋ
２，．．．，Ｋｋｊ，．．．，Ｋｋｖ）を用いる暗号化
アルゴリズムにより暗号化された制御語を含むｖk 個ず
つの付加項目とを更に含むことを特徴とするメッセー
ジ。 - 【請求項６】 ｋ＝１，２，．．．，ｐのとき、鍵イン
デックス（Ｉ（Ｋｋｊ））が上記の鍵（Ｋｋｊ）と関係
するｐ個の鍵インデックスフィールド（Ｉ（Ｋｋ１），
Ｉ（Ｋｋ２），．．．，Ｉ（Ｋｋｊ），．．．，Ｉ（Ｋ
ｋｖ））を更に含むことを特徴とする請求項５記載のメ
ッセージ。 - 【請求項７】 上記の個数ｖk は、サービスプロバイダ
の相互間で、或いは、サービスプロバイダのグループの
相互間で異なることを特徴とする請求項５又は６記載の
メッセージ。 - 【請求項８】 ｐ−１個の付加項目を更に有し、 上記ｐ−１個の各付加項目は、上記第１のサービスプロ
バイダ以外のサービスプロバイダと関係し、サービスへ
のアクセスの条件及び上記項目と関連した該サービスプ
ロバイダに関係するメッセージの内容を確認及び照合し
得るデータを含み、 上記ｐ−１個の各付加項目の内容は、上記各付加項目毎
に個別の鍵（Ｑ２，．．．，Ｑｐ）により制御されるこ
とを特徴とする請求項５乃至７のうちいずれか１項記載
のメッセージ。 - 【請求項９】 上記鍵（Ｑ１，Ｑ２，．．．，Ｑｐ）は
全ての暗号化アルゴリズム鍵と異なることを特徴とする
請求項８記載のメッセージ。 - 【請求項１０】 少なくとも一つのサービスプロバイダ
の連続的な暗号鍵は鍵のランクと共に増加するサイズを
有することを特徴とする請求項５乃至９のうちいずれか
１項記載のメッセージ。 - 【請求項１１】 ランクｋの各サービスプロバイダの上
記ｖk 個の項目に含まれる制御語は、上記第２の項目に
含まれる鍵（Ｋ１１）を用いる暗号化アルゴリズムによ
り暗号化された制御語（Ｃｗi ）と同一であることを特
徴とする請求項５乃至１０のうちいずれか１項記載のメ
ッセージ。 - 【請求項１２】 制御語を用いてスクランブル処理され
て少なくとも一人のユーザに提供されたサービスをスク
ランブル解除し得る方法であって、 鍵（Ｋ１）を用いるアルゴリズムにより暗号化された制
御語（Ｃｗi ）からなる第１の項目を含むメッセージを
ユーザに供給する少なくとも１段の段階よりなり、 上記段階は、個別の鍵（Ｋ２，Ｋ３，．．．，Ｋ
ｊ，．．．，Ｋｎ）を用いる暗号化アルゴリズムにより
暗号化された上記制御語を含むｎ−１個の付加項目を上
記メッセージに配分し得ることを特徴とする方法。 - 【請求項１３】 上記段階は、上記メッセージの内容を
確認及び照合し得る内容を有し、該内容が全ての暗号化
アルゴリズム鍵（Ｋ１，Ｋ２，．．．，Ｋｊ，．．．，
Ｋｎ）とは異なる鍵（Ｑ）により制御される第２の項目
を上記ユーザに配布し得ることを特徴とする請求項１２
記載の方法。 - 【請求項１４】 上記サービスは第１のサービスプロバ
イダにより提供されることを特徴とする請求項１２又は
１３記載の方法。 - 【請求項１５】 上記段階は、上記ユーザに、上記第１
のサービスプロバイダ以外のｐ−１種類のサービスプロ
バイダを識別し得るｐ−１個の付加項目と、ｋ＝１，
２，．．．，ｐと表わされるとき、ランクｋの各サービ
スプロバイダ毎に夫々の鍵（Ｋｋ１，Ｋｋ２，．．．，
Ｋｋｊ，．．．，Ｋｋｖ）を用いる暗号化アルゴリズム
により暗号化された制御語を含むｖk 個の付加項目とを
配布し得ることを特徴とする請求項１４記載の方法。 - 【請求項１６】 上記段階は、ｋ＝１，２，．．．，ｐ
のとき、鍵インデックス（Ｉ（Ｋｋｊ））が上記の鍵
（Ｋｋｊ）と関係するｐ個の鍵インデックスフィールド
（Ｉ（Ｋｋ１），Ｉ（Ｋｋ２），．．．，Ｉ（Ｋｋ
ｊ），．．．，Ｉ（Ｋｋｖ））を配布し得ることを特徴
とする請求項１５記載の方法。 - 【請求項１７】 上記段階はｐ−１個の付加項目を配布
することが可能であり、 上記ｐ−１個の各付加項目は、上記第１のサービスプロ
バイダ以外のサービスプロバイダと関係し、サービスへ
のアクセスの条件及び上記項目と関連した該サービスプ
ロバイダに関係するメッセージの内容を確認及び照合し
得るデータを含み、 上記ｐ−１個の各付加項目の内容は、上記各付加項目毎
に特有の制御鍵（Ｑ２，．．．，Ｑｐ）により制御され
ることを特徴とする請求項１６記載の方法。 - 【請求項１８】 上記ｐ個の制御鍵（Ｑ１，Ｑ
２，．．．，Ｑｐ）は制御語の暗号化アルゴリズム鍵と
異なることを特徴とする請求項１７記載の方法。 - 【請求項１９】 ランクｋの各サービスプロバイダの上
記ｖk 個の項目に含まれる制御語は、上記第１の項目に
含まれる鍵（Ｋ１）を用いる暗号化アルゴリズムにより
暗号化された制御語（Ｃｗi ）と同一であることを特徴
とする請求項１５乃至１８のうちいずれか１項記載の方
法。 - 【請求項２０】 鍵（Ｋｋｊ）を用いるアルゴリズムに
より暗号化された制御語を受信し、暗号解読し、暗号解
読後に、第１のサービスプロバイダにより提供されたス
クランブル処理されたサービスをスクランブル解除し得
るスマートカードであって、 サービスへのアクセスの条件を確認することが可能であ
り、上記アクセスの条件の確認を制御し得る制御鍵
（Ｑ）を含む少なくとも１個の回路からなり、 上記制御鍵（Ｑ）は上記制御語の暗号化アルゴリズムの
上記鍵（Ｋｋｊ）とは異なることを特徴とするスマート
カード。 - 【請求項２１】 サービスプロバイダにより提供された
サービスに対するユーザ権利を確認する回路を更に有
し、 該回路は上記ユーザ権利の確認を制御し得る制御鍵（Ｋ
Ｃ）を含み、 上記制御鍵（ＫＣ）は上記アクセス条件の確認のための
上記制御鍵（Ｑ）とは異なることを特徴とする請求項２
０記載のスマートカード。 - 【請求項２２】 上記サービスへのアクセス条件を確認
することが可能である回路は、上記アクセス条件の確認
のための上記制御鍵を認識し得る手段を有することを特
徴とする請求項２０又は２１記載のスマートカード。 - 【請求項２３】 上記手段は、制御鍵インデックス（Ｉ
（Ｑｋ））よりなることを特徴とする請求項２２記載の
スマートカード。 - 【請求項２４】 少なくとも１台のデコーダ、並びに、
一方で第１のメッセージにより伝達されたユーザ権利を
確認及び記録し得る回路、及び、他方で鍵（Ｋ）を用い
るアルゴリズムにより暗号化され、第２のメッセージに
より伝達された制御語から制御語を取得し得る回路を含
む少なくとも１枚のユーザカードが各ユーザ毎に設けら
れ、 サービスプロバイダが、制御語によりスクランブル処理
された項目からなるサービスを、サービスに対する権利
を取得したユーザだけに提供することが可能である条件
付きアクセスシステムであって、 上記ユーザカードは、請求項２０又は２１記載のスマー
トカードであり、 上記第２のメッセージは、請求項１乃至４のうちいずれ
か１項記載のメッセージであることを特徴とする条件付
きアクセスシステム。 - 【請求項２５】 少なくとも１台のデコーダ、並びに、
一方で第１のメッセージにより伝達されたユーザ権利を
確認及び記録し得る回路、及び、他方で鍵（Ｋ）を用い
るアルゴリズムにより暗号化され、第２のメッセージに
より伝達された制御語から制御語を取得し得る回路を含
む少なくとも１枚のユーザカードが各ユーザ毎に設けら
れ、 サービスプロバイダが、制御語によりスクランブル処理
された項目からなるサービスを、サービスに対する権利
を取得したユーザだけに提供することが可能である条件
付きアクセスシステムであって、 上記ユーザカードは、請求項２２又は２３記載のスマー
トカードであり、 上記第２のメッセージは、請求項５乃至１１のうちいず
れか１項記載のメッセージであることを特徴とする条件
付きアクセスシステム。 - 【請求項２６】 オンライン形であることを特徴とする
請求項２４又は２５記載の条件付きアクセスシステム。 - 【請求項２７】 オフライン形であることを特徴とする
請求項２４又は２５記載の条件付きアクセスシステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR9609501A FR2751817B1 (fr) | 1996-07-29 | 1996-07-29 | Systeme a acces conditionnel utilisant des messages a cles de chiffrement multiples |
| FR9609501 | 1996-07-29 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1098462A true JPH1098462A (ja) | 1998-04-14 |
| JPH1098462A5 JPH1098462A5 (ja) | 2005-05-26 |
Family
ID=9494574
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9201600A Pending JPH1098462A (ja) | 1996-07-29 | 1997-07-28 | 多重暗号鍵を含むメッセージを使用する条件付きアクセスシステム |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US6091818A (ja) |
| EP (1) | EP0822720B1 (ja) |
| JP (1) | JPH1098462A (ja) |
| CN (1) | CN1145302C (ja) |
| DE (1) | DE69737804T2 (ja) |
| FR (1) | FR2751817B1 (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000092045A (ja) * | 1998-09-01 | 2000-03-31 | Mindport Bv | デ―タ通信システム |
| JP2000092039A (ja) * | 1998-09-01 | 2000-03-31 | Mindport Bv | 安全な方法でデ―タ信号を放送するシステム |
| JP2005538453A (ja) * | 2002-09-09 | 2005-12-15 | ソニー エレクトロニクス インク | 複数のデジタル権利管理のためのコンテンツ配信 |
| US7698551B2 (en) | 2001-01-26 | 2010-04-13 | International Business Machines Corporation | Method for broadcast encryption and key revocation of stateless receivers |
| JP2010104035A (ja) * | 2010-01-25 | 2010-05-06 | Toshiba Corp | 受信装置及び受信方法 |
| JP2010119138A (ja) * | 2010-02-15 | 2010-05-27 | Toshiba Corp | 受信装置及び受信方法 |
Families Citing this family (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3565715B2 (ja) | 1998-07-02 | 2004-09-15 | 松下電器産業株式会社 | 放送システムと放送送受信装置 |
| JP2000286836A (ja) * | 1999-03-30 | 2000-10-13 | Fujitsu Ltd | 認証装置および記録媒体 |
| EP1111924A1 (en) | 1999-12-22 | 2001-06-27 | Irdeto Access B.V. | Method for controlling the use of a program signal in a broadcast system, and control device for a receiver for carrying out such a method |
| EP1111923A1 (en) | 1999-12-22 | 2001-06-27 | Irdeto Access B.V. | Method for operating a conditional access system for broadcast applications |
| US6928162B1 (en) | 2000-04-07 | 2005-08-09 | International Business Machines Corporation | Method and system for manipulating and telescoping a hash function |
| WO2001091466A2 (en) * | 2000-05-22 | 2001-11-29 | Nds Limited | Dynamically shifting control word |
| EP1295467B1 (de) * | 2000-06-20 | 2004-01-21 | Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. | Kodierung von parameterwerten |
| FR2811093A1 (fr) * | 2000-06-30 | 2002-01-04 | St Microelectronics Sa | Dispositif et procede d'evaluation d'algorithmes |
| US7023997B1 (en) * | 2000-12-21 | 2006-04-04 | Cisco Technology, Inc. | Secure messaging communication system |
| US20020136400A1 (en) * | 2001-01-08 | 2002-09-26 | Arif Askerov | R-conversion encryption method and system |
| US20020094083A1 (en) * | 2001-01-12 | 2002-07-18 | Prabir Bhattacharya | Encryption scheme for limiting the maximum number of accesses to a digital file of predetermined content |
| DE10107523A1 (de) * | 2001-02-17 | 2002-09-19 | Deutsche Telekom Ag | Verfahren zum Verschlüsseln von Datenpaketen |
| US7995603B2 (en) * | 2001-05-22 | 2011-08-09 | Nds Limited | Secure digital content delivery system and method over a broadcast network |
| US7398544B2 (en) * | 2003-05-12 | 2008-07-08 | Sony Corporation | Configurable cableCARD |
| US20080209231A1 (en) * | 2004-10-12 | 2008-08-28 | Information And Communications University Research And Industrial Cooperation Group | Contents Encryption Method, System and Method for Providing Contents Through Network Using the Encryption Method |
| KR100732668B1 (ko) | 2005-05-27 | 2007-06-27 | 삼성전자주식회사 | 접근 제한 시스템의 보안 디바이스와, 헤드 엔드 및 접근제한 시스템의 불법 사용을 제어하는 방법 |
| EP1798975A1 (fr) * | 2005-12-15 | 2007-06-20 | Nagra France Sarl | Procede de chiffrement et de dechiffrement d'un contenu a access conditionnel |
| EP2122903A1 (en) * | 2006-12-21 | 2009-11-25 | International Business Machines Corporation | Key distribution for securing broadcast transmission to groups of users in wireless networks |
| CN101325684B (zh) * | 2007-06-14 | 2010-10-06 | 中兴通讯股份有限公司 | 基于移动多媒体广播的加密控制信息传输方法及系统 |
| CN100547955C (zh) * | 2007-11-09 | 2009-10-07 | 北京创毅视讯科技有限公司 | 一种移动多媒体业务保护的方法、系统及设备 |
| FR2970134B1 (fr) * | 2010-12-29 | 2013-01-11 | Viaccess Sa | Procede de transmission et de reception d'un contenu multimedia |
| US9003204B2 (en) * | 2013-07-10 | 2015-04-07 | Sap Se | Optimal re-encryption strategy for joins in encrypted databases |
| US9396355B2 (en) | 2013-12-17 | 2016-07-19 | International Business Machines Corporation | Multi-part encrypted messages for support of sensitive systems |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004242206A (ja) * | 2003-02-07 | 2004-08-26 | Hitachi Ltd | 光ネットワークのアクセス装置、アクセス装置の操作入力装置、ならびに、アクセス装置の制御プログラム |
| JP2004260709A (ja) * | 2003-02-27 | 2004-09-16 | Net One Systems Co Ltd | 信号変換装置及び通信システム |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2583946B1 (fr) * | 1985-06-24 | 1988-07-29 | France Etat | Systeme de television a controle d'acces utilisant une cle electronique variable |
| US5191611A (en) * | 1989-04-03 | 1993-03-02 | Lang Gerald S | Method and apparatus for protecting material on storage media and for transferring material on storage media to various recipients |
| US5237610A (en) * | 1990-02-01 | 1993-08-17 | Scientific-Atlanta, Inc. | Independent external security module for a digitally upgradeable television signal decoder |
| IL110891A (en) * | 1993-09-14 | 1999-03-12 | Spyrus | System and method for controlling access to data |
| MY125706A (en) * | 1994-08-19 | 2006-08-30 | Thomson Consumer Electronics | High speed signal processing smart card |
| US5721781A (en) * | 1995-09-13 | 1998-02-24 | Microsoft Corporation | Authentication system and method for smart card transactions |
| JP3093678B2 (ja) * | 1996-06-28 | 2000-10-03 | 株式会社東芝 | 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法 |
-
1996
- 1996-07-29 FR FR9609501A patent/FR2751817B1/fr not_active Expired - Fee Related
-
1997
- 1997-07-28 JP JP9201600A patent/JPH1098462A/ja active Pending
- 1997-07-28 US US08/901,842 patent/US6091818A/en not_active Expired - Lifetime
- 1997-07-28 EP EP97401802A patent/EP0822720B1/en not_active Expired - Lifetime
- 1997-07-28 DE DE69737804T patent/DE69737804T2/de not_active Expired - Lifetime
- 1997-07-28 CN CNB971046522A patent/CN1145302C/zh not_active Expired - Fee Related
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004242206A (ja) * | 2003-02-07 | 2004-08-26 | Hitachi Ltd | 光ネットワークのアクセス装置、アクセス装置の操作入力装置、ならびに、アクセス装置の制御プログラム |
| JP2004260709A (ja) * | 2003-02-27 | 2004-09-16 | Net One Systems Co Ltd | 信号変換装置及び通信システム |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000092045A (ja) * | 1998-09-01 | 2000-03-31 | Mindport Bv | デ―タ通信システム |
| JP2000092039A (ja) * | 1998-09-01 | 2000-03-31 | Mindport Bv | 安全な方法でデ―タ信号を放送するシステム |
| US7698551B2 (en) | 2001-01-26 | 2010-04-13 | International Business Machines Corporation | Method for broadcast encryption and key revocation of stateless receivers |
| JP2005538453A (ja) * | 2002-09-09 | 2005-12-15 | ソニー エレクトロニクス インク | 複数のデジタル権利管理のためのコンテンツ配信 |
| JP2012248201A (ja) * | 2002-09-09 | 2012-12-13 | Sony Electronics Inc | 複数のデジタル権利管理のためのコンテンツ配信 |
| JP2010104035A (ja) * | 2010-01-25 | 2010-05-06 | Toshiba Corp | 受信装置及び受信方法 |
| JP2010119138A (ja) * | 2010-02-15 | 2010-05-27 | Toshiba Corp | 受信装置及び受信方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US6091818A (en) | 2000-07-18 |
| EP0822720B1 (en) | 2007-06-13 |
| DE69737804T2 (de) | 2007-10-31 |
| FR2751817B1 (fr) | 1998-09-11 |
| DE69737804D1 (de) | 2007-07-26 |
| EP0822720A1 (en) | 1998-02-04 |
| CN1175142A (zh) | 1998-03-04 |
| CN1145302C (zh) | 2004-04-07 |
| FR2751817A1 (fr) | 1998-01-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6091818A (en) | Conditional access system using messages with multiple encryption keys | |
| JP4866878B2 (ja) | 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード | |
| US6912513B1 (en) | Copy-protecting management using a user scrambling key | |
| EP1110399B1 (en) | System and method for copy protecting transmitted information | |
| US8130965B2 (en) | Retrieval and transfer of encrypted hard drive content from DVR set-top boxes to a content transcription device | |
| US7047422B2 (en) | User access to a unique data subset of a database | |
| US7350228B2 (en) | Method for securing digital content | |
| CN1181684C (zh) | 接收机和安全模块之间的匹配机制 | |
| US6035397A (en) | Process for data certification by scrambling and certification system using such a process | |
| CN100380966C (zh) | 内容重现装置、方法以及密钥管理装置和系统 | |
| US6668324B1 (en) | System and method for safeguarding data within a device | |
| US10057641B2 (en) | Method to upgrade content encryption | |
| KR101138632B1 (ko) | 외부적 데이터 저장 방법 및 시스템 | |
| US20020076204A1 (en) | Key management device/method/program, recording medium, reproducing device/method, recording device, and computer-readable, second recording medium storing the key management program for copyright protection | |
| JPH04150333A (ja) | 放送受信制御方式 | |
| RU2547228C1 (ru) | Способ для защиты записанного мультимедийного содержания | |
| JP2004506353A (ja) | マルチメディアコンテンツを表すデジタルデータの安全な配信方法 | |
| MXPA01010347A (es) | Metodo de y aparato para proporcionar la comunicacion segura de datos digitales entre dispositivos. | |
| JPH1098462A5 (ja) | ||
| US20030194091A1 (en) | Method for distributing keys among a number of secure devices, method for communicating with a number of secure devices, security system, and set of secure devices | |
| US7356848B1 (en) | System and method of verifying authorization for communicating protected content | |
| EP1222819B1 (en) | System and method of verifying authorization for communicating protected content | |
| JPH11167616A (ja) | プログラム可能なアクセスモードを備えた条件付きアクセスシステム | |
| KR100462571B1 (ko) | 다중 컨텐츠 보호 툴을 적용할 수 있는 컨텐츠 보호 장치및 그 방법과 이에 적용되는 보호 툴 및 그 적용 방법 | |
| JP4542518B2 (ja) | コンテンツ利用制御送信装置、コンテンツ利用制御受信装置、コンテンツ利用制御システム、コンテンツ利用制御送信プログラムおよびコンテンツ利用制御受信プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040726 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040726 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060926 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20061225 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20061228 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070323 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070417 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20070713 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20070719 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071211 |