JP2001500711A - サービスキーを端末装置に配送するための方法及びその方法を実施するための装置 - Google Patents

Abstract

(57)【要約】 本発明によるサービスセンタと、サービスキー（９）を端末装置（２）に配送するための方法であって、サービスセンタ（３）から通信路（１４）を介して、サービスキー（９）で暗号化して送信されたサービスデータを、このサービスキー（９）で、端末装置（２）によって復号可能（９）にする。このサービスセンタ（３）は、該サービスセンタ（３）に対する端末装置（２）からの伝送された端末装置識別番号（１０）を含むサービスキー伝送要求（１１）を受けて、該端末装置識別番号（１０）をキーセンタ（５）に転送（１２）し、キーセンタ（５）から暗号キー（８）を要求し（１２）、受け取る（１６）。この暗号キー（８）は、該暗号キー（８）で暗号化されたサービスキー（９）が復号化キー（７）で復号可能となるように、端末装置（２）に製造業者（１）側で入力（１５）された復号化キー（７）に、割り当てられている。そして、サービスセンタ（３）、（４）は、キーセンタ（５）から受け取った暗号キー（８）でサービスキー（９）を暗号化して端末装置（２）に伝送し、この端末装置（２）内でサービスキー（９）が、復号化キー（７）で復号可能になる。前記サービスセンタと本発明による方法とによって、効率的で確実なキー管理が可能になる。

Description

【発明の詳細な説明】 サービスキーを端末装置に配送するための方法及び その方法を実施するための装置 本発明は、サービスキーを端末装置に配送するための方法及びその方法を実施 するための装置に関する。 交通テレマティックサービスセンタ（Verkehrstelematikdienst-Zentrale）か ら、私設通信路（例えば、移動無線）又は公衆通信路（例えば、ＤＡＢラジオ、 ＲＤＳ−ＴＭＣラジオ）を介して、少なくとも１つの端末装置にサービスデータ が送られる。サービスデータとは、例えば、交通情報、交通予測、ナビゲーショ ンサービス等に関するデータのことであり、これらのデータは、センタから単方 向で端末装置に送られ、又はセンタと端末装置との間で、双方向対話において要 求を受けて伝送される。このようなデータの収集と評価は、費用と結び付いてい るので、データは、一般に支払を行う加入者（予約済みサービス利用者）に対し てのみ伝送される。そのためにサービスデータは、センタから暗号化して端末装 置に伝送される。このため、端末装置とセンタとに相符合するキーが設けられて いなければならない。特定の用途では、或る期間についてのみ予約されたサービ スデータ用のデータキーを、端末装置内で若干の時間後に無効とし、又は更新す るのが望ましい場合もある。それ故に、キー配送に関して悪用を防止するために 、比較的高い安全レベルが必要となる。テレビジョン（加入テレビジョン）等の 他の分野から知られているのが、暗号化法と認証法である。暗号化と復号化とに 関しては、基本的に対称法（復号化キーと暗号キーが同じ）と非対称法（暗号キ ーと復号化キーが相符合するが、しかし異なる）が公知である。 本発明の課題は、前記キーに関係した過程を、極力簡単に、効率的、安価に最 適化することである。この課題は、独立請求の範囲の対象によって解決される。 本発明は、簡単で、効率的、確実なキー配送を可能とする。例えば、加入期間 の終了後に、特定のサービスについて必要となる、ある新たなサービスキーの配 送も簡単に効率的に、かつ極めて確実に可能となる。新たなサービスキーを配送 するのに、端末装置を、端末装置製造業者又はサービス提供者の工場に運び込む 必要はない。むしろ、本発明によれば、新たなサービスキーの配送は、通信路、 特に電話固定網又は移動無線、特に移動無線ショートメッセージを介して、可能 である。端末装置製造業者とキーセンタ（＝トラストセンタ）との間、及び／又 はサービスセンタ（サービス提供者）とキーセンタとの間、及び／又は端末装置 製造業者の装置と（製造時に復号化キーが配送される場合）テレマティック端末 装置との間の通信も、特に移動無線（例えば、移動無線ショートメッセージ）等 の通信路を介して、行うことができる。 確実で、効率的に実施可能な方法にとって、キー処理が、複数の段階に区分さ れていると有利である。第１段階は、製造業者固有のキー（復号化キー）を端末 装置に装備することに相当する。第２段階は、サービスセンタ内の暗号キーと端 末装置内の復号化キーとを利用して、サービスセンタから端末装置へサービスキ ーを暗号化、特に非対称に暗号化して配送することを内容としている。第３段階 は、特に、サービスの枠内でサービスデータを暗号化して、サービスセンタと端 末装置との間でそれを伝送することを内容としている。単方向動作の場合には、 サービスセンタからサービスデータが暗号化されて端末装置に送られ、そこでサ ービスキーで復号されるのに対して、双方向動作の場合には、サービスセンタに 対する端末装置の要求によって、及び／又はサービスセンタから端末装置に伝送 されるサービスデータによって、暗号化が可能である。サービスデータを対称キ ーで暗号化すると、１サービスの枠内で、比較的大量のデータがこうして実時間 で暗号化され、端末装置側では過剰支出を必要とすることなく、実時間で復号す ることができるので、特別有利である。他方で、サービスキーの非対称暗号化は 、その伝送に必要な高い安全性をもたらす。 サービスセンタから端末装置にサービスキーを配送するとき、しかも、サービ スセンタとキーセンタとの間、及び／又はサービスセンタと端末装置との間で通 信するとき、通信網側に安全機構を付加的に利用するのが特別有利である。更に 、特に、製造時に端末装置製造業者が移動無線網等を介してテレマティック端末 装置に復号化キーを配送する場合にも、通信網側に安全機構を利用することがで きる。しかし、移動無線通信路等を利用することなく、製造時に、ハードウェア のインストール又はソフトウェアのインストールによって、端末装置に復号化キ ーを配送することも可能である。通信網側安全機構は、移動無線網、特にＧＳＭ 網又はその他の網内のＳＭＳＣアドレス、ＭＳＩＳＤＮ、ＰＩＮ番号、ＰＩＮ２ 番号等を介して通信するとき、標準的に設けられる認証検査とすることができる 。通信網側安全機構は、他の機構、特に本発明による機構を補足して利用される 。 端末装置識別番号は、特定の端末装置を識別する任意の番号とすることができ 、特に、製造時にハードウェア及び／又はソフトウェアとして、端末装置に固定 入力しておくことができ、望ましくは、不正操作及び／又は不正読出しに備えて 保護されている。 本発明によれば、端末装置は、複数のサービスセンタからサービスキーを受け 取って、その都度、それらのサービスデータを復号するのに利用することもでき る。 本発明による方法は、サービスセンタ側で、特にプログラムとして実現可能で ある。復号化キー及びサービスキーの管理等の、本発明にとって本質的な特徴は 、端末装置内に設けられており、相符合する暗号キーと復号化キー、そして場合 によっては、付加的に端末装置識別番号の処理は、キーセンタ内で実現されてい る。 本発明の、その他の主要特徴は、従属請求の範囲と、図面を基に以下に説明す る実施例とに述べられている。 図１は、サービスキー、暗号キー及び復号化キーの、本発明による使用を抽象 化した略示図である。 図２は、図１のバージョンの変更態様を示す略示図である。 図１は、端末装置製造業者１と、交通テレマティックサービス用端末装置２と 、２つのサービスセンタ３、４と、キーセンタ（又は、トラストセンタ）５とを 示す。 交通テレマティックサービス用端末装置２は、例えば、交通情報及び／又は交 通予測及び／又はナビゲーション情報を表示するように構成しておくことができ る。ナビゲーション補助手段等の、対話形サービス用の交通テレマティック端末 装置に、キーボード、音声入力部等の内部又は外部入力手段を設けておくことが できる。更に、該端末装置２内で、サービスデータの評価及び／又は位置検出等 を行うことができる。出力は、光学式及び／又は音響式に行うことができる。図 示の例では、該端末装置２のディスプレイ６上に、該端末装置２の位置が矢印と 点とで表示され、近隣の道路は、名前と距離データとで明示され、更に、他の道 路が棒として明示される。しかし、本発明による方法は、別の態様に構成された 任意の端末装置にも利用可能である。 端末装置製造業者１のもとで、前記端末装置２を製造するとき、該端末装置製 造業者１から該端末装置２内に、図記号で表された復号化キー７が導入され、こ の復号化キー７は（特に、非対称法の場合）、サービスセンタ３，４内で（やは り図記号で表された）暗号キー８で暗号化されたサービスキー９を、復号するの に利用可能である。この場合、（図１で”チケット”と称された）サービスキー ９は、暗号キー８で暗号化して、サービスセンタ３又は４から前記端末装置２に 伝送され、これにより該端末装置２にて、サービスキー９で（交通情報、ナビゲ ーション等に係わる）サービスデータの復号が可能になる。これらのサービスデ ータは、サービスセンタ３、４が任意の時点に、（このようなサービスキー９で 暗号化して）ラジオ（ＤＡＢ、ＲＤＳ−ＴＭＣ等）等の公衆通信路１７を介して 送信する。 前記端末装置製造業者１のもとで前記端末装置２を製造するとき、復号化キー ７の他に端末装置識別番号１０も該端末装置２に固定実装される。しかし、前記 端末装置製造業者１のもとで該端末装置２を（復号化キーを入力して）仕上げる よりも前に、端末装置識別番号１０を該端末装置２に（早い時点に納入業者のも とで）実装しておくことができる。この端末装置識別番号１０は、数字のみで構 成する必要はなく、例えば文字を含むこともでき、該端末装置２に実装されて、 該端末装置２を識別する任意のシーケンスとすることができる。 前記復号化キー７は、製造時に（又は、同様に本発明によるキーシステムに前 記端末装置を後に適合するときに）、前記端末装置製造業者１によって該端末装 置２に実装され、キーセンタ５から該端末装置製造業者１に伝送される。該キー センタ５から該端末装置製造業者１への伝送は暗号化して、又はその他の安全措 置で、行うこともできる。更に、図１の例では、該端末装置製造業者１からキー センタ５へと端末装置識別番号１０が伝送され、この識別番号１０でキーセンタ ５は復号化キー７を１つの端末装置識別番号１０に、従って１つの前記端末装置 ２に割り当てることができる。こうして、（該端末装置２が、端末装置識別番号 １０でサービスセンタ３又は４にサービスキー９を要求するのを受けて）（転送 された）端末装置識別番号１０を明示して、サービスセンタ３又は４が要求する と、キーセンタ５は端末装置識別番号１０を介して、既に与えられた（この場合 、特定の該端末装置２に関係した）復号化キー７に符合する暗号キー８（この暗 号キー８は、キーセンタ５からサービスセンタ３又は４に伝送される。）を割り 当てる。しかし、この割当ては、暗号キー８及び復号化キー７内のデータに基づ いて行うこともできる。例えば、この場合、暗号キー８又は復号化キー７内の特 定 のビットシーケンスを一致させることができ、又はサービスセンタ３又は４内で 既知とすることができ、又は相互に割り当てておくことができる。 （サービスデータ用）前記サービスキー９を、サービスセンタ３又は４から前 記端末装置２に暗号化して配送する経過は、特に以下のことを含むことができる 。 前記端末装置２が（ステップ１１で）、サービスセンタ３又は４にサービスキ ー９を求める。該端末装置２は、その端末装置識別番号１０等をサービスセンタ ３又は４に送る。この通信は、それに続く応答も、通信網を介して、特に移動無 線網を介して、例えば、移動無線ショートメッセージ（例えばＧＳＭ−ＳＭＳ） として行うことができる。サービスセンタ３又は４は、この識別番号１０が、（ 伝送された端末装置識別番号１０等によって識別された）該端末装置２について 、（伝送されるべきサービスキー９を暗号化するための）暗号キー８を有するか 否かを点検する。本例の場合、サービスセンタ３、４は、該端末装置２用暗号キ ー８をまだ持っていない。それ故に、サービスセンタ３，４はステップ１２にお いて、（該端末装置２から伝送された）端末装置識別番号１０を伝送してキーセ ンタ５に暗号キー８の伝送を要求する。サービスセンタ３，４とキーセンタ５と の間の通信は、例えば、移動無線、特に移動無線ショートメッセージ（特にＧＳ Ｍ−ＳＭＳ）等の通信路を介して行うことができる。前記キーセンタ５は、この 場合、サービスセンタ３、４からキーセンタ５に伝送された端末装置識別番号１ ０に基づいて、該端末装置識別番号１０に符合した前記端末装置２用暗号キー８ を、それが持つか否かを点検する。端末装置識別番号１０等に暗号キー８を割り 当てることができる場合、キーセンタ５は、該端末装置２に符合した暗号キー８ を、サービスセンタ３又は４に伝送する。サービスセンタ３又は４は暗号キー８ でサービスキー９を暗号化し、それを（ステップ１４）で該端末装置２に伝送す る。該端末装置２は、その（製造時等に実装された）復号化キー７で、（暗号化 して送られた）サービスキー９を復号する。次に、前記テレマティック端末装 置２は、サービスセンタ３又は４が移動無線又はラジオ等を介して（サービスキ ー９で暗号化して）送信する、このサービスキー９に関係したデータをサービス キー９で復号することができる。１サービスセンタのさまざまなサービスに対し て、それぞれ独自のサービスキー９を設けておくことができる。 サービスセンタ３，４からキーセンタ５に伝送された端末装置識別番号１０を 付属の暗号キー８に割り当てることは、図１の例では以下の如くに行われる。前 記端末装置製造業者１のもとで前記端末装置２を製造するとき、該端末装置製造 業者１は、端末装置識別番号１０を送って、キーセンタ５に復号化キー７の伝送 を要求する。キーセンタ５は、特別な、伝送された端末装置識別番号１０を有す る該端末装置２用に、キーセンタ５が前記端末装置製造業者１に（ステップ１５ で該端末装置２に転送するために）伝送する復号化キー７に、該端末装置２の（ ステップ１３で伝送された）端末装置識別番号１０を内部で割り当てる。キーセ ンタ５は、特定端末装置２の端末装置識別番号１０に、（該端末装置２に伝送さ れた）復号化キー７に符合した暗号キー８を割り当て、この暗号キー８は後に、 サービスセンタ３又は４が端末装置識別番号１０を（ステップ１２で）明示して キーセンタ５に暗号キー８を要求するとき、サービスセンタ３又は４に伝送され る。該端末装置２に実装されている復号化キー７に符合した暗号キー８を、サー ビスセンタ３又は４が承知し、端末装置識別番号１０に基づいて、サービスセン タ３又は４が暗号キー８を割り当てることができ、サービスセンタ３又は４が暗 号キー８を介して、この場合既知の端末装置２に、特定サービス用の（この端末 装置２によってのみその復号化キー７で復号可能な）サービスキー９を適切に伝 送することができることが、こうして保証されている。 しかし、（図２に示唆するように）前記キーセンタ５内で暗号キー８及び復号 化キー７を、別の態様に割り当てる可能性もある。これらの可能性は、特に、復 号化キー７内で開始シーケンス（又は、同様に終了シーケンス）を割り当てるこ とにあり、これらのシーケンスは、暗号キー８内の開始シーケンスと同一、又は （キーセンタ５及び／又はサービスセンタ３、４に既知の如くに）一致する。暗 号キー８及び復号化キー７内のこのような開始シーケンスは、図１の実施例によ る端末装置識別番号１０と等価である。例えば、キーセンタ５が端末装置製造業 者１に、１つのデータセット内で本来の復号化キー７と一緒に開始シーケンス等 を伝送し、このシーケンスが、そこ（該製造業者１）で端末装置２に入力される 。サービスセンタ３，４に、該端末装置２のサービスキー９を要求する（１１） とき、該端末装置２は、この開始シーケンス等をサービスセンタ３，４に送るこ とができ、サービスセンタ３，４は、このシーケンスをキーセンタ５へと転送し （１２）、そこで（該端末装置２の復号化キー７に符合した）暗号キー８への割 当てが行われ、この暗号キー８がサービスセンタ３，４に転送される（１６）。

【手続補正書】特許法第１８４条の８第１項 【提出日】平成１１年３月１５日（１９９９．３．１５） 【補正内容】 明細書 サービスキーを端末装置に配送するための方法及び その方法を実施するための装置 本発明は、サービスキーを端末装置に配送するための方法及びその方法を実施 するための装置に関する。 交通テレマティックサービスセンタ（Verkehrstelematikdienst-Zentrale）か ら、私設通信路（例えば、移動無線）又は公衆通信路（例えば、ＤＡＢラジオ、 ＲＤＳ−ＴＭＣラジオ）を介して、少なくとも１つの端末装置にサービスデータ が送られる。サービスデータとは、例えば、交通情報、交通予測、ナビゲーショ ンサービス等に関するデータのことであり、これらのデータは、センタから単方 向で端末装置に送られ、又はセンタと端末装置との間で、双方向対話において要 求を受けて伝送される。このようなデータの収集と評価は、費用と結び付いてい るので、データは、一般に支払を行う加入者（予約済みサービス利用者）に対し てのみ伝送される。そのためにサービスデータは、センタから暗号化して端末装 置に伝送される。このため、端末装置とセンタとに相符合するキーが設けられて いなければならない。特定の用途では、或る期間についてのみ予約されたサービ スデータ用のデータキーを、端末装置内で若干の時間後に無効とし、又は更新す るのが望ましい場合もある。それ故に、キー配送に関して悪用を防止するために 、比較的高い安全レベルが必要となる。テレビジョン（加入テレビジョン）等の 他の分野から知られているのが、暗号化法と認証法である。暗号化と復号化とに 関しては、基本的に対称法（復号化キーと暗号キーが同じ）と非対称法（暗号キ ーと復号化キーが相符合するが、しかし異なる）が公知である。 ズィグムント・ジェイ・ハース（Zygmunt J Haas）他の論文”リミティッド −ライフタイム・シェアード−アクセス・イン・モバイル・システムズ(Limited -Lifetime Shared-Acces in Mobile Systems)”、コミュニケーションズ−ゲー トウェイツーグローバリゼーション(Communications-Gateway to Globalization )、通信会議会議録、シアトル、１９９５年６月１８〜２２日、第３巻、１４０ ４〜１４０８頁、XP000534993、１４０５頁左欄３行から１４０頁左欄１０行ま での、例えば、移動無線網を介して、電子新聞を伝送するのに適した暗号化シス テムを開示しており、そこでは、電子新聞の予約購読のために、ユーザが新聞サ ーバにそのクレジットカード番号とユーザによって生成されるキーとを送り、そ れを受けて新聞サーバは、ユーザ固有の収納区画内に、電子新聞を復号するのに 適した復号化キーを収納し、新聞を復号するために、ユーザは専用の受取区画か ら、この復号化キーを受け取ることができる。 ヨーロッパ特許公報EP 0 400362 A2が、会議用にその都度有効な会議キーのた めの対称暗号化・復号化法を有する階層キー管理方法を開示しており、この会議 キーは、サービスセンタからキーセンタを利用することなく端末装置に送られる 。 ヨーロッパ特許公報EP 0 664 627 A1は、通信端末装置を多数の利用者が利用 する場合に、中継所と通信端末装置との間で通信するとき、暗号化の安全性を向 上するための移動無線加入者ＩＤカード（ＳＩＭ）のＰＩＤに関係した方法を開 示している。 本発明の課題は、前記キーに関係した過程を、極力簡単に、効率的、安価に最 請求の範囲（補正） １． サービスキー（９）を端末装置（２）に配送するための方法であって、 サービスセンタ（３）から通信路（１４）を介して、サービスキー（９）で暗号 化して送信されたサービスデータが、該サービスキー（９）で前記端末装置（２ ）によって復号可能（９）であり、 前記サービスセンタ（３）が、該サービスセンタ（３）に対する前記端末装置 （２）の伝送端末装置識別番号（１０）を含むサービスキー伝送要求（１１）を 受けて、該端末装置識別番号（１０）をキーセンタ（５）に転送し（１２）、該 キーセンタ（５）のもとで暗号キー（８）を要求して（１２）受け取り（１６） 、 前記暗号キー（８）で暗号化された前記サービスキー（９）が、復号化キー（ ７）で復号可能となるように、前記端末装置（２）に製造業者（１）側で入力（ １５）された前記復号化キー（７）に、前記暗号キー（８）が割り当てられてお り、 前記サービスセンタ（３）、（４）が、前記キーセンタ（５）から受け取った 前記暗号キー（８）で前記サービスキー（９）を暗号化して前記端末装置（２） に伝送し、該端末装置（２）内で、該サービスキー（９）が前記復号化キー（７ ）で復号可能となる方法。 ２． 前記端末装置識別番号（１０）が、前記キーセンタ（５）に既知である 場合にのみ、前記サービスセンタ（３）が前記キーセンタ（５）から前記暗号キ ー（８）を受け取ることを特徴とする請求の範囲１項に記載の方法。 ３． 前記端末装置製造業者（１）が、前記キーセンタ（５）に前記復号化キ ー(７)を要求すると、前記端末装置識別番号（１０）が該端末装置製造業者（１ ）から前記キーセンタ（５）に伝送され、該キーセンタ（５）内で該端末装置識 別番号（１０）が、引き渡される前記復号化キー（７）と、要求を受けて前記サ ービスセンタ（３）に引き渡されるべき前記暗号キー（８）とに割り当てられる ことを特徴とする請求の範囲１又は２項に記載の方法。 ４． 前記サービスセンタが交通テレマティックサービスセンタであり、前記 サービスキーが、交通テレマティックサービスデータを復号するためのサービス キーであり、前記端末装置が、交通テレマティックサービス用に利用可能である ことを特徴とする請求の範囲１〜３項のいずれか１項に記載の方法。 ５． 前記端末装置と前記サービスセンタとの間の伝送が、無線を介して行わ れることを特徴とする請求の範囲１〜４項のいずれか１項に記載の方法。 ６． 前記伝送が、移動無線で行われることを特徴とする請求の範囲５項に記 載の方法。 ７． 前記伝送が、ポイントツーポイント移動無線ショートメッセージ（ＧＳ Ｍ−ＳＭＳ）として行われることを特徴とする請求の範囲６項に記載の方法。 ８． 前記サービスセンタ（３）と前記キーセンタ（５）との間の通信が、電 話固定網を介して、又は無線で、行われることを特徴とする請求の範囲１〜７項 のいずれか１項に記載の方法。 ９． 前記通信が、移動無線で行われることを特徴とする請求の範囲８項に記 載の方法。 １０． 前記通信が、ポイントツーポイント移動無線ショートメッセージ（Ｇ ＳＭ−ＳＭＳ）で行われることを特徴とする請求の範囲９項に記載の方法。 １１． 移動無線で通信するとき、特殊な安全機能、特に電話番号及び／又は ＭＳＩＳＤＮ及び／又はＰＩＮ番号が引き合いに出され、安全検査に合格した場 合にのみ前記キーの伝送が行われることを特徴とする請求の範囲１〜１０項のい ずれか１項に記載の方法。 １２． 前記端末装置（２）が、複数の前記サービスセンタ（３，４）から前 記サービスキー（９）を、及び／又は前記キーセンタ（５）を介して、付属の前 記復号化キー（７）を受け取ることができることを特徴とする請求の範囲１〜１ １項のいずれか１項に記載の方法。 １３． 前記サービスキーが、前記サービスセンタ（３）から前記端末装置（ ２）に、非対称に暗号化して伝送されることを特徴とする請求の範囲１〜１２項 のいずれか１項に記載の方法。 １４． 前記サービスデータが、前記サービスセンタから前記端末装置（２） に、対称に暗号化して伝送（１７）されることを特徴とする請求の範囲１〜１３ 項のいずれか１項に記載の方法。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 シュミット，マイク ドイツ連邦共和国、デー 40677 メール ブッシュ、ヨハン−ダーメン−シュトラー セ ４ (72)発明者 テニセン，ミヒャエル ドイツ連邦共和国、デー 45128 エッセ ン、モルトケシュトラーセ 23 【要約の続き】 （９）が、復号化キー（７）で復号可能になる。前記サ ービスセンタと本発明による方法とによって、効率的で 確実なキー管理が可能になる。

Claims (1)

1. 【特許請求の範囲】 １． サービスキー（９）を端末装置（２）に配送するための方法であって、 サービスセンタ（３）から通信路（１４）を介して、サービスキー（９）で暗号 化して送信されたサービスデータが、該サービスキー（９）で前記端末装置（２ ）によって復号可能（９）であり、 前記サービスセンタ（３）が、該サービスセンタ（３）に対する前記端末装置 （２）の伝送端末装置識別番号（１０）を含むサービスキー伝送要求（１１）を 受けて、該端末装置識別番号（１０）をキーセンタ（５）に転送し（１２）、該 キーセンタ（５）のもとで暗号キー（８）を要求して（１２）受け取り（１６） 、 前記暗号キー（８）で暗号化された前記サービスキー（９）が、復号化キー（ ７）で復号可能となるように、前記端末装置（２）に製造業者（１）側で入力（ １５）された前記復号化キー（７）に、前記暗号キー（８）が割り当てられてお り、 前記サービスセンタ（３）、（４）が、前記キーセンタ（５）から受け取った 前記暗号キー（８）で前記サービスキー（９）を暗号化して前記端末装置（２） に伝送し、該端末装置（２）内で、該サービスキー（９）が前記復号化キー（７ ）で復号可能となる方法。 ２． 前記端末装置識別番号（１０）が、前記キーセンタ（５）に既知である 場合にのみ、前記サービスセンタ（３）が前記キーセンタ（５）から前記暗号キ ー（８）を受け取ることを特徴とする請求の範囲１項に記載の方法。 ３． 前記端末装置製造業者（１）が、前記キーセンタ（５）に前記復号化キ ー（７）を要求すると、前記端末装置識別番号（１０）が該端末装置製造業者（ １）から前記キーセンタ（５）に伝送され、該キーセンタ（５）内で該端末装置 識別番号（１０）が、引き渡される前記復号化キー（７）と、要求を受けて前記 サービスセンタ（３）に引き渡されるべき前記暗号キー（８）とに割り当てら れることを特徴とする請求の範囲１又は２項に記載の方法。 ４． 前記サービスセンタが交通テレマティックサービスセンタであり、前記 サービスキーが、交通テレマティックサービスデータを復号するためのサービス キーであり、前記端末装置が、交通テレマティックサービス用に利用可能である ことを特徴とする請求の範囲１〜３項のいずれか１項に記載の方法。 ５． 前記端末装置と前記サービスセンタとの間の伝送が、無線、特に移動無 線、特にポイントツーポイント移動無線ショートメッセージ（ＧＳＭ−ＳＭＳ） で行われることを特徴とする請求の範囲１〜４項のいずれか１項に記載の方法。 ６． 前記サービスセンタ（３）と前記キーセンタ（５）との間の通信が、電 話固定網を介して、又は無線、特に移動無線、特にポイントツーポイント移動無 線ショートメッセージ（ＧＳＭ−ＳＭＳ）で行われることを特徴とする請求の範 囲１〜５項のいずれか１項に記載の方法。 ７． 移動無線で通信するとき、特殊な安全機能、特に電話番号及び／又はＭ ＳＩＳＤＮ及び／又はＰＩＮ番号が引き合いに出され、安全検査に合格した場合 にのみ前記キーの伝送が行われることを特徴とする請求の範囲１〜６項のいずれ か１項に記載の方法。 ８． 前記端末装置（２）が、複数の前記サービスセンタ（３，４）から前記 サービスキー（９）を、及び／又は前記キーセンタ（５）を介して、付属の前記 復号化キー（７）を受け取ることができることを特徴とする請求の範囲１〜７項 のいずれか１項に記載の方法。 ９． 前記サービスキーが、前記サービスセンタ（３）から前記端末装置（２ ）に、非対称に暗号化して伝送されることを特徴とする請求の範囲１〜８項のい ずれか１項に記載の方法。 １０． 前記サービスデータが、前記サービスセンタから前記端末装置（２） に、対称に暗号化して伝送（１７）されることを特徴とする請求の範囲１〜９項 のいずれか１項に記載の方法。 １１． （なし） １２． 前記請求の範囲１〜１０項のいずれか１項に記載された方法を実施す るためのサービスセンタ。 １３． 前記請求の範囲１〜１１項のいずれか１項に記載された方法を実施す るためのプログラムを前記サービスセンタが有することを特徴とする請求の範囲 １２項に記載のサービスセンタ。 １４． サービスセンタが、 暗号化された前記サービスキーを前記端末装置（２）に伝送するための移動無 線通信装置と、 前記キーセンタと通信するための通信装置と、 前記サービスキーを前記暗号キーで暗号化するための装置と、 前記暗号キー及び前記サービスキー用の記憶装置とを有することを特徴とする 請求の範囲１２又は１３項に記載のサービスセンタ。 １５． 前記サービスセンタが、サービスデータ用対称暗号化装置を有するこ とを特徴とする請求の範囲１２〜１４項のいずれか１項に記載のサービスセンタ 。 １６． 前記サービスセンタが、前記サービスキー及び／又は前記サービスデ ータ用の非対称暗号化装置を有することを特徴とする請求の範囲１２〜１４項の いずれか１項に記載のサービスセンタ。