JP4363984B2 - プロアクティブ多様化送信によるデジタルコンテンツの配布のための著作権侵害防止方法、関連する送信装置及び、可搬型の受信物体 - Google Patents

Description

本発明は、プロアクティブ多様化送信によるデジタルコンテンツの配布のための著作権侵害防止方法、関連する送信装置及び、可搬型の受信物体に関する。

多数の有料ＴＶチャネルが現在、不正行為の被害を受けている。具体的には、有料ＴＶチャネルを視聴するのに、不正カードがしばしば使われる。本発明は、画像復号キー（または画像自体）の送信のための新しいシステムを提案し、本システムは、多くの利点をもたらす本システムは、実装するのが比較的容易であり、不正カードが使われた場合、すばやく対処することができる（柔軟性）。

不正カードが入手されると、その外側から（すなわち不正カードの動作を観察するだけで）、カードがどのような秘密を保持しているか見つけることが可能であり、こうした秘密は、本物のどのカードからこうした秘密を入手したかを見つけるのに使うことができるが、しかし、特に、正規のカードを使用不能にすることなく、すべての不正カードをただちに使用不能にするのに使うこともできる。これは、不正者追跡、特に、ブラックボックス（不正者）追跡として知られる。提案される本発明は、暗号に関する文献において提案される他のシステム（参考文献を参照されたい）と比較して、極めて効率的であり、安全であることに留意されたい。本発明は、テレビに限定されないことにも留意されたく、本方法は、認可されたいくつかの受信機に同一のコンテンツが送信されなければならない場合にも常に使用することができる。

この新しい方法は、通信チャネルによって課せられる速度制限に適合する、非常に妥当なレートによって特徴づけられる。さらに、保護されたコンテンツにアクセスするためにリアルタイムで送信されるデータＫの長さが非常に短い点で、他の方法よりも優れており、この長さは、わずか６４ビットまで短くなることができる。

本発明はしたがって、受信機のグループ（Ｇ）に属すいくつかの受信機に対して、同一の情報（Ｋ_ｃ）を利用可能にする方法に関し、各受信機が、それに固有の情報（ＳＡ_ｉ）を格納し、この方法は、
−関係Ｋ_ｃ＝ｆ（Ｋ，ｂ_ｉ，ＳＡ_ｉ）を定義するステップであって、（ｆ）が所与の関数であり、（Ｋ）がすべての受信機に共通の情報であり、（ｂ_ｉ）が各受信機ごと、および情報（Ｋ）の各値ごとに異なる情報であるステップと、
−（Ｋ_ｃ）を利用可能にする前に、各受信機が情報（ｂ_ｉ）にアクセスすることを可能にするステップと、
−（Ｋ_ｃ）を利用可能にする直前に、情報（Ｋ）をすべての受信機に送信するステップとを含み、
その結果、各受信機が、前記関係を用いて情報（Ｋ_ｃ）を計算することができることを特徴とする。

有利には、情報（Ｋ）が既知でないとき、関数（ｆ）は、（ｂ_ｉ）および（ＳＡ_ｉ）を知っており、現実的な時間で且つ無視できない確率で情報（Ｋ_ｃ）を取得するのに使うことができるアルゴリズムは知られていない。

有利には、関数ｆは、受信機のある特定のサブグループ（Ｇ’）に対する特定の数の（ｂ_１．．ｂ_ｎ）を知っており、現在のＫを知る前に、現実的な時間で且つ無視できない確率で、ｉが（Ｇ’）の受信機１．．ｎの１つでない正規の（ＳＡ_ｉ）で、正当な対（ｂ_ｉ，ＳＡ_ｉ）を生じるのに使用されることができるアルゴリズムが知られていない。

有利には、関数ｆは、形式

を有し、Ｅ_Ｋは、情報（Ｋ）に依存する関数であり、

が、群の算法を指定する。

有利には、関数（Ｅ_Ｋ）は、暗号化関数であり、（Ｋ）は、この関数によって使われる秘密鍵である。

有利には、値（ｂ_ｉ）は、受信機のある特定のグループ（Ｇ）の各受信機に固有の鍵（Ｋ_ｉ）で暗号化されて送られる。

有利には、各値（ＳＡ_ｉ）は、索引がｉである受信機に既知である秘密の値である。

有利には、各（ｂ_ｉ）は、２つの値ｂ_１ｉおよびｂ_２ｊから構成され、同様に、各受信機に固有の情報は、２つの値ＳＡ_ｉおよびＳＡ_ｊから構成され、そうすることによって、索引（ｉ，ｊ）の対で識別される各受信機が、対応する値ｂ_１ｉおよびｂ_２ｊを値ＳＡ_ｉおよびＳＡ_ｊと組み合わせて、前記関係を使って値Ｋ_ｃ１およびＫ_ｃ２を計算し、Ｋ_ｃ１およびＫ_ｃ２が、情報Ｋ_ｃにアクセスするために順に組み合わされる。

有利には、情報Ｋ_ｃは、テレビ画像などのデジタルコンテンツを復号するのに使われる鍵である。

有利には、情報Ｋ_ｃは、受信機によって数分間使うことができ、情報Ｋが、数秒前に送られ、値ｂ_ｉが、数日前に送信を開始され、定期的に送られる。

有利には、特定の受信機は、受信機に事前格納された値のリスト内で、少なくともいくつかのそれらの値ｂ_ｉを見つける。

本発明は、可搬型物体のグループ（Ｇ）に属すとともに情報処理手段および情報格納手段を備える可搬型の受信物体にも関し、格納手段が、可搬型物体に固有の情報（ＳＡ_ｉ）および所与の関数（ｆ）を格納し、この可搬型の受信物体は、
−グループ（Ｇ）の各可搬型物体について、および情報（Ｋ）の各値について異なる情報（ｂ_ｉ）へのアクセス権を取得する手段と、
−関係Ｋ_ｃ＝ｆ（Ｋ，ｂ_ｉ，ＳＡ_ｉ）を使って情報（Ｋ_ｃ）を計算する手段であって、Ｋが、すべての可搬型物体に共通の情報であり且つすべての可搬型物体に送信される手段と、を備えることを特徴とする。

最後に、本発明は、同一の情報（Ｋ_ｃ）を、受信機のグループ（Ｇ）に属すいくつかの受信機に利用可能にする送信装置に関し、各受信機が、その受信機に固有の情報（ＳＡ_ｉ）を格納し、この送信装置は、
−関係Ｋ_ｃ＝ｆ（Ｋ，ｂ_ｉ，ＳＡ_ｉ）を使って情報（ｂ_ｉ）を計算するように設計された計算手段であって、（ｆ）が所与の関数であり、（Ｋ）がすべての受信機に共通の情報であり、情報（ｂ_ｉ）が、各受信機ごと、および情報（Ｋ）の各値ごとに異なる情報である手段と、
−（Ｋ_ｃ）を利用可能にする前のある特定の時間に、各受信機に関連づけられた情報（ｂ_ｉ）を、各受信機に送信するように、そして、（Ｋ_ｃ）を利用可能にする直前に、すべての受信機に情報（Ｋ）を送信するように設計された送信手段とを備えることを特徴とする。

本発明の他の詳細および利点は、以下の、好ましい非限定的な実施方法の説明において、添付の図面を参照することによって明らかになるであろう。

１ システムの例
１．１ 説明
同一の情報を、多くの正当な受信機に配布するシステムを検討する。たとえば、有料ＴＶシステムについて考える。Ｋ_ｃは、情報復号キーを表すものとする。この鍵は、たとえば、有効期間が１０分であり、６４〜１２８ビットを必要とし得る。受信機が、新しいＫ_ｃの値を１０分ごとに計算し直すことを可能にする方法について説明する。ここで、すべての受信機が異なる秘密を有するが、それらはＫ_ｃという同じ値を計算することに留意されたい。

以下で、受信機について検討するが、受信機を「索引ｉの受信機」と呼ぶ。この受信機は、ここでは、その受信機に固有の少なくとも２つの値、すなわち暗号化キーＫ_ｉ、および秘密の値ＳＡ_ｉを有する。

送信を担当する組織が、秘密鍵Ｋを生成し、次いで、すべての索引ｉに対して、以下の値

を計算する。上式において、Ｅは、鍵Ｋを使う暗号化関数、又はより一般的には一方向関数を指し、

は、群の算法（たとえばビットごとのＸＯＲ、またはモジュロ２５６の加算）を指し、送信を担当する組織は、こうしたすべての値ｂ_ｉを、それぞれ鍵Ｋ_ｉで暗号化して送信する。たとえばこの組織は、すべての値ｂ_ｉを、数日前に定期的に送信する。

その結果、受信モードに入る予定の受信機は、その数日前に、（その受信機の鍵Ｋ_ｉを使って）値ｂ_ｉを復号することができるようになる。

次いで、鍵Ｋ_ｃが有効になるわずか数秒前に、送信機は、秘密鍵Ｋをすべての受信機に送る。この鍵は非常に短くてよく、たとえば６４ビットでよい。受信機はこの時点で、ｙ＝Ｅ_Ｋ（ＳＡ_ｉ）、次いで

（群の演算がビットごとのＸＯＲである場合、ｙ^−１＝ｙである）を計算することによって、Ｋ_ｃを計算することができるようになる。

「時間」という要素が、ここで非常に重要な役割を果たすことに留意されたい。Ｋを送信する前は、受信機はどれも、Ｋ_ｃの値を計算することができず、受信機はすべて、メモリ中に異なる値ｂ_ｉおよびＳＡ_ｉを有する。次いで、Ｋが送信されるとすぐに、受信機はすべて、このただ１つの値Ｋと、受信機がもつ、異なる値ＳＡ_ｉおよびｂ_ｉとを使って、同じ値Ｋ_ｃを計算し直すことができるようになる。

一方向関数とは、特定の情報を使わずに一方向において計算することができるが、おそらく特定のパラメータが既知である場合を除いて、逆方向に計算することができない関数であることを思い起こされたい。一方向関数は、具体的には、ＭＤ５やＳＨＡなどのハッシュ関数である。

１．２ 「ブラックボックス不正者追跡」、又は不正カードが使われた場合の対処方法
不正カードが使われた場合、第１に、カードに保持されている秘密（群）を検出し（下記を参照されたい）、第２に、この（こうした）同じ秘密（群）を有するすべてのカードを使用不能にする（下記を参照されたい）ことによって、対処することが可能である。こうした対処は、流通している他のカードを変更することなく行うことができ、そうした他のカードは、使用し続けることができる。

１．３ 秘密（群）の検出
第１に、一台の正しい受信機の秘密が、不正カードに保持されていると仮定する。正当なカードは、ほぼ同じ数の要素を有する２つのグループ、ＡおよびＢに分類される。次いで、Ａに対する正しい値ｂ_ｉおよびＢに対する間違った値ｂ_ｉが、不正カードに送信されて、不正カードが依然として画像を正しく復号することができるかどうか調べる。復号できる場合、その秘密はＡに属し、復号できない場合は、Ｂに属す。次いで、２つの新しいサブグループで調査を再開する。ほぼ２^ｎ個の可能な索引ｉがある場合、疑わしい索引を見つけるのにほぼｎ回の試行が必要となる。

カードに保持されている秘密を読み出す必要はないことに留意されたい。すなわち、カードの動作を観察するだけで十分である。いくつかの秘密が同一のカードに存在する場合、提示した方法は、第１の秘密を検出するために使用されることができる。次いで、この秘密に対応する値ｂ_ｉの送信が停止され、第２の秘密の検出、などが行われる。不正カードが、複合方式の秘密を用いて、いくつかの正しい受信機の秘密を保持する場合もあり、そして、検出はより困難になるがしかし、一般に、不正カードに保持されている秘密が多過ぎない限りは、やはり検出可能である。

１．３．１ この（こうした）秘密（群）を有するカードを使用不能にする
こうした秘密に対応する値ｂ_ｉの送信を単に停止する。

２ 一般的な基本セットアップ
以下の章では、本発明の中心である基本原理の広範な要約が示され、基本原理から導き出されるより一般的な改良、変形および異形が説明される。

Ｇを、正規の受信機のグループとする。本目的は、こうした受信機に（かつ、こうした受信機にのみ）、すべてのタイプの情報（データ、番組、暗号用の鍵など）から構成されるコンテンツＫ_ｃ、特にデジタルコンテンツを送信することである。コンテンツＫ_ｃは、特に、有料ＴＶ番組にアクセスするための鍵でよい。コンテンツＫ_ｃは、すべての受信機に対して同一であり、典型的には、不正な再配布を回避するために非常に高速に変化する。

本発明の基本原理は、平文で送られる別の鍵Ｋを介して、すべての正規受信機にＫ_ｃを送信することであり、そうすることによって、各受信機が、Ｋを使って、Ｋ_ｃを計算する手段を有し、これは他の受信機によって使われるものとは全く異なる。

概して、この手段は、十分に前もって送信された、値ｂ_ｉであり、これは受信機のメモリ中にある。Ｋ_ｃが受信機に対して利用可能とされる直前に、一義的な値Ｋが、グループＧのすべての受信機に送信され、そうすることによって、各受信機は、受信機がもつ関数ｆであって、受信機に固有の値ＳＡ_ｉおよびｂ_ｉ、Ｋを入力としてとる関数ｆを使って、Ｋ_ｃを計算することができる。したがって、受信機グループ中のすべての索引ｉに対して、以下の式を用いる。

Ｋが受信機に送信されなければならない時間は、Ｋの送信とＫ_ｃが利用可能になる時間との間の時間で、不正行為者がＫ_ｃを計算し直すことができないように、または少なくともＫ_ｃを不正に使うことができないように保証するために、状況に応じて決定されなければならない。一般に、Ｋは、Ｋ_ｃが利用可能になる数秒または数分前に送信される。

２．１ 基本セットアップの変形
変形１
特定のアプリケーションの場合、値ＳＡ_ｉは、秘密でなくてよい。すなわち、公開されてよい。

変形２
特定のアプリケーションの場合、値ＳＡ_ｉが秘密であるとき、値ｂ_ｉは、平文で受信機に送信することができる。

変形３
関数Ｅは、暗号化関数であるかわりに、鍵Ｋを使うより一般的な一方向関数、たとえばＳＨＡ−１などの暗号用のハッシュ関数でよい。

変形４：値ｂ_ｉの事前格納
値ｂ_ｉは、送信される代わりに、事前計算され、そして、受信機、たとえばフラッシュメモリ中、ハードディスク、ＣＤ−ＲＯＭまたはＤＶＤ上に事前格納されることができる。値ｂ_ｉは、たとえば構内ケーブルやマイクロ波を介してローカルに放送することもできる。

３ 汎用セットアップ
こうした変形を有する上記のセットアップは、二重にすることも、多重にすることもでき、これは、性能、および不正行為者の一団の検出の点において相当な改善をもたらす。最初に、二重にする場合について述べ、次いで、システムが並列に数回使われることを可能にする一般的な原理、およびその結果生じるすべての利点を説明する。

３．１ システムの第２例
この場合、各受信機は、受信機に固有だった値ＳＡ_ｉの代わりに、２つの値ＳＡ_ｉおよびＳＡ_ｊを有し、その結果、いくつかの受信機が、同じＳＡ_ｉまたは同じＳＡ_ｊをもつことができるが、同じＳＡ_ｉおよび同じＳＡ_ｊを同時にもつことはできなくなる。各受信機はしたがって、受信機に固有の１対の索引（ｉ，ｊ）によって特徴づけられる。

さらに、各受信機は、２つの暗号化キーＫ_ｉおよびＫ_ｊをもつことができ、その結果、いくつかの受信機が同じＫ_ｉまたは同じＫ_ｊをもつことはできるが、同じＫ_ｉおよび同じＫ_ｊを同時にもつことはできない。鍵Ｋ_ｉは、受信機に値ｂ_ｉを秘密に送信するのに使うことができる（値ｂ_ｉが公開されている変形の場合を除く）。

送信を担当する組織は、２つの秘密の値Ｋ_ｃ１およびＫ_ｃ２を生成する。こうした値は次いで、メインの鍵Ｋ_ｃにアクセスするため、またはコンテンツに直接アクセスするために組み合わされる。たとえば、以下の式を実行することができる。
Ｋ_ｃ＝Ｋ_ｃ１＃Ｋ_ｃ２ ＃は、群の算法である。

次いで、送信担当組織は、鍵Ｋを生成し、すべての値

を計算し、上式において、Ｅは、鍵Ｋを使う暗号化関数、より一般的には一方向関数を指し、

は、群の算法を指し、次いで、送信担当組織は、鍵Ｋ_１ｉで暗号化されたこうしたすべての値ｂ_１ｉ、およびＫ_ｊで暗号化されたすべての値ｂ_２ｊを送信する。たとえば、すべての値ｂ_１ｉおよびｂ_２ｊを数日前に定期的に送信する。

その結果、受信モードに入る予定の受信機は、その数日前に、（受信機がもっている鍵Ｋ_ｉを使って）値ｂ_１ｉ、および（受信機がもっている鍵Ｋ_ｊを使って）値ｂ_２ｊを復号することができるようになる。

次いで、鍵Ｋ_ｃが有効になるわずか数秒前に、送信機は、秘密鍵Ｋをすべての受信機に送る。受信機は、この時点で、ｙ＝Ｅ_Ｋ（ＳＡ_ｉ）、ｚ＝Ｅ_Ｋ（ＳＡ_ｊ）、次いで

次いで、かつ最後にＫ_ｃ＝Ｋ_ｃ１＃Ｋ_ｃ２を計算することによって、Ｋ_ｃを計算することができるようになる。

この第２のバージョンの利点は、（いくつかの受信機が同じ値ｂ_１ｉまたはｂ_２ｊをもつので）第１のバージョンの場合よりも少ない値ｂ_ｉが送信されることである。典型的には、受信機の数の平方根にほぼ等しい数のｂ_１ｉおよびｂ_２ｊのみを送信することができる。

３．２ 多重の汎用セットアップ
基本セットアップは、二重にする代わりに、より一般的には多重にすることができる。各値ｂ_ｉはしたがって、１つまたは複数の値（ｂ_１ｉ，ｂ_２ｊ，ｂ_３ｋ，．．．）から構成され、各受信機は、索引（ｉ，ｊ，ｋ，．．）のリスト、およびそれに対応するアドレス（ＳＡ_ｉ，ＳＡ_ｊ，ＳＡ_ｋ，．．）によって特徴づけられる。リスト（ｉ，ｊ，ｋ，．．）によって特徴づけられる受信機は、（ＳＡ_ｉ，ＳＡ_ｊ，ＳＡ_ｋ，．．．）を伴う対応する値（ｂ_１ｉ，ｂ_２ｊ，ｂ_３ｋ，．．．）を使って、値Ｋ_ｃｉ（Ｋ_ｃ１，Ｋ_ｃ２，Ｋ_ｃ３，．．．）を復号し、これは、コンテンツＫ_ｃ、またはコンテンツ自体にアクセスするための鍵を計算するために、組み合わされなければならない。

各受信機は、その受信機を識別する（または疑わしい受信機からなる小グループを識別する）のに使われる、（ｉ）、（ｉ，ｊ）または（ｉ，ｊ，ｋ，．．）の形式の、好ましくは一義的な索引リストによって識別される。同様に、受信機は、２つの可能な解釈による鍵またはアドレスのそのグループ、つまりそのグループ（ＳＡ_ｉ，ＳＡ_ｊ，ＳＡ_ｋ，．．．）によって特徴づけられると言うこともできる。このセットアップは、したがって、既知である秘密鍵を用いた、たとえばＢｅｎｎｙ Ｃｈｏｒ、Ａｍｏｓ Ｆｉａｔ、およびＭｏｎｉ Ｎａｏｒ、「Ｔｒａｃｉｎｇ Ｔｒａｉｔｏｒｓ」、Ｃｒｙｐｔｏ’９４という論文に説明されている、他のどの不正者追跡セットアップとも組み合わせることができる。この場合、従来の不正者追跡プロトコルは、どのようにして秘密（ＳＡ_ｉ，ＳＡ_ｊ，ＳＡ_ｋ，．．．）を受信機に配布するか、および、どのようにして鍵Ｋ_ｃｉからメインの鍵Ｋ_ｃを計算するか、規定しなければならない。これは、不正デコーダを構築するための鍵を共有する、ある特定の数Ｃの受信機について、不正の１つまたは全部を識別することが依然として可能であるように、または少なくとも、不正でない正規の受信機がコンテンツにアクセスするのを妨げることなく、すべての不正デコーダを非活動化することが依然として可能であるように、使用されるセットアップに応じて実施されなければならない。本発明の方法によれば、上述したように、カードを逆アセンブルすることなく、値ｂ_ｉのごく一部が正しい送信において、単に不正カードの動作を観察するだけで、不正カードに保持されている鍵を見つける多くの方法がある。このブラックボックス追跡特性は、基本セットアップの一般概念の中にあり、したがって、不正カードに保持されている１つまたは複数の秘密ＳＡ_ｉに対応するｂ_ｉの値の送信を停止することが可能である。同時に、ＳＡ_ｉの新しい値が、（前もって、かつ、好ましくは秘密鍵で暗号化されて）正規の受信機に送られなければならない場合がある。

３．３ 汎用セットアップの変形
２．１で説明した、基本セットアップに対するすべての変形は、セクション３で説明した多重セットアップに適用することもできる。

さらに、二重の汎用セットアップまたは多重の汎用セットアップに固有の、他の変形グループがある。
変形グループ１：こうした変形は、秘密（ＳＡ_ｉ，ＳＡ_ｊ，ＳＡ_ｋ，．．．）を受信機に配布する他の方法を用いる場合に存在する。
変形グループ２：こうした変形は、鍵Ｋ_ｃｉからメインのＫ_ｃを計算する他の方法を用いる場合に存在する。
変形グループ３：様々な値（ｂ_１ｉ，ｂ_２ｊ，ｂ_３ｋ，．．．）を計算するのに使われる鍵Ｋが、こうした値すべてに対して同じではない変形。たとえば、ある鍵を、すべての値ｂ_１ｉに対して使うことができ、異なる鍵を、値ｂ_２ｊに対して使うことができる。
変形グループ４：値ｂ_１ｉ、ｂ_２ｊなどに対して使われる関数ｆ（Ｋ，ｂ_ｉ，ＳＡ_ｉ）が、こうした値すべてに対して同じではない変形。たとえば、ある関数を、Ｋ_ｃ１を計算するのに使われる値ｂ_１ｉに対して使うことができ、異なる関数を、Ｋ_ｃ２を計算するのに使われる値ｂ_２ｊに対して使うことができる。
変形グループ５：値ｂ_１ｉおよび値ｂ_２ｊを送信するのに使われる秘密鍵Ｋ_ｉが、同じｉを使うすべての受信機に対して同じでなく、または、値ｂ_１ｉおよび値ｂ_２ｊに対して異なる変形。

以下で、本発明を、情報処理装置を用いた、本発明の実装形態において簡潔に説明する。この説明は、情報処理手段および情報格納手段を備える送信機から、受信機のグループ（Ｇ）に属すいくつかの受信機に対して、同一の情報（Ｋ_ｃ）を利用可能にする方法に関し、各受信機が、情報処理手段および情報格納手段を備え、受信機の格納手段が、受信機に固有の情報（ＳＡ_ｉ）を格納し、この方法は、以下の、
−各受信機の情報格納手段において、関係Ｋ_ｃ＝ｆ（Ｋ，ｂ_ｉ，ＳＡ_ｉ）を定義するステップであって、（ｆ）が所与の関数であり、（Ｋ）がすべての受信機に共通の情報であり、（ｂ_ｉ）が各受信機ごと、および情報（Ｋ）の各値ごとに異なる情報であるステップと、
−（Ｋ_ｃ）を利用可能にする前に、各受信機の処理手段が情報（ｂ_ｉ）にアクセスすることを可能にするステップと、
−（Ｋ_ｃ）を利用可能にする直前に、送信機の処理手段を使って、情報（Ｋ）をすべての受信機に送信するステップとを含み、
その結果、各受信機が、受信機の処理手段によって前記関係を用いて情報（Ｋ_ｃ）を計算することができることを特徴とする。

図１は、スマートカードタイプである受信機１の一般的な構造を示す。受信機１は、情報処理手段またはＣＰＵ２と、様々なタイプの情報格納手段３、４、５（ＲＡＭ、ＥＥＰＲＯＭ、ＲＯＭ）と、カードがカードリーダ端末と通信することを可能にする入出力手段６と、こうした様々な部分が互いに通信することを可能にするバス７とを備える。カードは、端末（図示せず）を介して、遠隔送信装置と通信する。

図２は、送信装置１０の一般的な構造を示す。送信装置１０は、情報処理手段またはプロセッサ１１と、様々なタイプ（ＲＡＭ、ＥＥＰＲＯＭ、ＲＯＭ）でよい情報格納手段１２と、送信機が外部と通信することを可能にする従来の入出力手段１３と、こうした様々な部分が互いに通信することを可能にするバス１４とを備える。この送信機は、送信機と関連づけられたすべての受信機と、本発明によって通信するように特に設計された送信手段１５も備える。有料ＴＶシステムの場合、こうした送信手段は、画像および少なくとも上述した情報Ｋを、特に無線波を使って送信するように設計される。

スマートカードタイプの可搬型物体として受信機を示す図である。 関連する送信装置を示す図である。

Claims (10)

1. 送信機により、受信機のグループ（Ｇ）に属すいくつかの受信機（１）に対して、同一の情報Ｋ _ｃ を利用可能にする方法であって、各受信機が、それに固有の情報ＳＡ _ｉ を情報格納手段に格納し、
   関係Ｋ_ｃ＝ｆ（Ｋ，ｂ_ｉ，ＳＡ_ｉ）を定義するステップであって、Ｋがすべての受信機に共通の秘密鍵であり、ｂ _ｉ が各受信機ごと、および秘密鍵Ｋの各値ごとに異なる情報であり、関数ｆが形式
   

   

   を有し、Ｅ _Ｋ が秘密鍵Ｋに依存する関数であり、
   

   

   が群の算法を指定する、定義するステップと、
   Ｋ _ｃ を利用可能にする前に、送信機により各受信機へ情報ｂ _ｉ を送信することにより、各受信機が情報ｂ_ｉにアクセスすることを可能にするステップと、
   Ｋ _ｃ を利用可能にする直前に、送信機により、秘密鍵Ｋをすべての受信機に送信するステップとを含み、
   その結果、各受信機が、前記関係を用いて情報Ｋ _ｃ を計算することができることを特徴とする方法。
2. 関数Ｅ _Ｋ は、暗号化関数であり、Ｋが、この関数によって使われる秘密鍵であることを特徴とする請求項１に記載の方法。
3. 値ｂ _ｉ は、受信機のある特定のグループ（Ｇ）の各受信機に固有の鍵Ｋ _ｉ で暗号化されて送られることを特徴とする請求項１に記載の方法。
4. 各値ＳＡ _ｉ は、索引がｉである受信機に既知である秘密の値であることを特徴とする請求項１に記載の方法。
5. 各ｂ _ｉ は、２つの値ｂ_１ｉおよびｂ_２ｊから構成され、同様に、各受信機に固有の情報が、２つの値ＳＡ_ｉおよびＳＡ_ｊから構成され、そうすることによって、索引｛ｉ，ｊ｝の対で識別される各受信機が、対応する値ｂ _１ｉ を値ＳＡ_ｉ とそして、対応する値ｂ _２ｊ をＳＡ _ｊ とそれぞれ組み合わせて、前記関係を使って値Ｋ_ｃ１ と値Ｋ_ｃ２をそれぞれ計算し、｛ｂ _１ｉ ，ＳＡ _ｉ ｝と｛ｂ _２ｊ ，ＳＡ _ｊ ｝がそれぞれ、前記関係の｛ｂ _ｉ ，ＳＡ _ｉ ｝を置換し、値Ｋ_ｃ１および値Ｋ_ｃ２が、情報Ｋ_ｃ を計算するために順に組み合わされることを特徴とする請求項１に記載の方法。
6. 情報Ｋ_ｃは、デジタルコンテンツを復号するのに使われる鍵であることを特徴とする請求項１に記載の方法。
7. 情報Ｋ_ｃは、受信機によって数分間使うことができ、秘密鍵Ｋが、数秒前に送られ、値ｂ_ｉが、数日前に送信を開始され、値ｂ _ｉ は、定期的に送られることを特徴とする請求項１に記載の方法。
8. 特定の受信機は、前記情報格納手段に値のリストを格納し、受信機に事前格納された値のリスト内で、少なくともいくつかのそれらの値ｂ_ｉを見つけることを特徴とする請求項１に記載の方法。
9. 可搬型の受信機のグループ（Ｇ）に属すとともに情報処理手段（２）および情報格納手段（３、４、５）を備える可搬型の受信機（１）であって、格納手段が、可搬型の受信機に固有の情報ＳＡ _ｉ および所与の関数ｆを格納し、
   グループ（Ｇ）の各可搬型の受信機について、および秘密鍵Ｋの各値について異なる情報ｂ _ｉ へのアクセスを得る手段と、
   関係Ｋ_ｃ＝ｆ（Ｋ，ｂ_ｉ，ＳＡ_ｉ）を使って情報Ｋ _ｃ を計算する手段であって、秘密鍵Ｋが、すべての可搬型の受信機に共通であり且つすべての可搬型の受信機に送信され、関数ｆが形式
   

   

   を有し、Ｅ _Ｋ が秘密鍵Ｋに依存する関数であり、
   

   

   が群の算法を指定する、計算する手段と、を備えることを特徴とする可搬型の受信機。
10. 同一の情報Ｋ _ｃ を、受信機のグループ（Ｇ）に属すいくつかの受信機（１）に利用可能にする送信装置（１０）であって、各受信機が、その受信機に固有の情報ＳＡ _ｉ を格納し、
    関係Ｋ_ｃ＝ｆ（Ｋ，ｂ_ｉ，ＳＡ_ｉ）を使って情報ｂ _ｉ を計算するように設計された計算手段（１１）であって、Ｋがすべての受信機に共通の秘密鍵であり、情報ｂ _ｉ が、各受信機ごと、および秘密鍵Ｋの各値ごとに異なる情報であり、関数ｆが形式
    

    

    を有し、Ｅ _Ｋ が秘密鍵Ｋに依存する関数であり、
    

    

    が群の算法を指定する、計算手段（１１）と、
    Ｋ _ｃ を利用可能にする前のある特定の時間に、各受信機に関連づけられた情報ｂ _ｉ を、各受信機に送信するように、そして、Ｋ_ｃを利用可能にする直前に、すべての受信機に秘密鍵Ｋを送信するように設計された送信手段（１５）とを備えることを特徴とする送信装置。

Images