JP2001503941A

JP2001503941A - データ通信システムにおいてセキュリティを提供するシステムおよび方法

Info

Publication number: JP2001503941A
Application number: JP52135098A
Authority: JP
Inventors: ケーイチカワ，ブライアン
Original assignee: エムシーアイワールドコムインコーポレーテッド
Priority date: 1996-11-07
Filing date: 1997-11-05
Publication date: 2001-03-21
Also published as: EP0937348A4; CA2270261A1; AU5423998A; WO1998020641A1; US5872846A; EP0937348A1

Abstract

(57)【要約】多数の使用者が共通の受信システムに連結されたデータ通信システムにおいてセキュリティを提供するためのシステムおよび方法である。データ（４０２）は、鍵を使用して、送り主により暗号化（４０４）され、さもなければ符号化される。符号化されたデータはその後、暗号化（４０８）され、さもなければ符号化され、かつ、送り主によって送信される（４１２）。送信されたデータは、受信器において受信され（４１６）、そこで解読（４２０）され、さもなければ復号化される。認証された使用者が、クリアなデータ（４２８）を回収するために、鍵を使用して解読されたデータを、解読またはさもなければ復号化（４２４）する。鍵自体は、送り主によって、非対称暗号化アルゴリズムを使用して暗号化され、その後、送り主によって送信される。認証された使用者は、符号化された鍵を、非対称符号化アルゴリズムを使用して復号化し、前記符号化された鍵を復号化するためにその鍵を使用する。

Description

【発明の詳細な説明】データ通信システムにおいてセキュリティを提供するシステムおよび方法発明の背景１．発明の分野この発明は、概して、データ通信システムにおけるセキュリティに関連し、さらに詳細には、多数の使用者が共通の受信システムに連結されたデータ通信システムにおいてセキュリティを提供するためのシステムおよび方法に関するものである。２．関連技術全てのデータ送信システムにおいて、セキュリティは大きな関心事である。データの送り主は、認証されていない使用者ではなく、認証された使用者のみがそのデータにアクセスする利益を得ることを保証することを望んでいる。一般に、テレビジョンサービスにおいて使用されている典型的な直接放送衛星（ＤＢＳ）システムにおけるように、受信器にただ１人の使用者のみが接続されている場合には、条件付きアクセスとして知られる方法が、使用者にデータを供給するために使用される。条件付きアクセスは、ＤＢＳ送信の認証された受信を提供するための方法である。ＤＢＳ送信システムにおいて、サービスのプロバイダは、送信を供給するために放送オペレーションセンターを使用する。例えば、映画または他のプログラムが需用者に送信される場合を考える。条件付きアクセス方法によって、放送オペレーションセンターにおいて、映画を表すデータが暗号化され、衛星を介して送信される。送信は、アップリンクを用いて、放送オペレーションセンターから衛星へ、その後、需用者へと行われる。ダウンリンクは、フットプリントとして知られる広い地理的領域を無差別的に覆う。フットプリント内の多くの需用者は、その送信を受信することができるが、ＤＢＳサービスプロバイダによって認証された需用者（すなわち、映画を注文した需用者）のみが、その信号を復元することができることになる。信号を受信しかつ復元するために、需用者は、衛星受信アンテナ(dish)とデコーダとを使用する。デコーダは、信号を復元するのに必要なアルゴリズムを内蔵しているが、それを行うためには、特定のデータ鍵または追加のアルゴリズムを必要とすることになる。これらは、観るごとに支払う映画 (pay-per-view movie)ような送信に対する要求に応じて、または映画チャンネルのような送信への加入者ベースで、ＤＢＳサービスプロバイダによって提供される。ＤＢＳ送信の例において、送信信号は、ＭＰＥＧ−２フォーマットである。ＭＰＥＧ−２は、多くの形式のメッセージを送信する。これらの形式の内の１つは、エンタイトルメント制御メッセージと呼ばれている。このエンタイトルメント制御メッセージは、映画の識別のような送信の内容を記述し、全てのサービス加入者に対して指定されている。加入者は、どの送信を受信すべきかを識別するためにエンタイトルメント制御メッセージを使用する。他の形式のメッセージは、エンタイトルメント管理メッセージと呼ばれている。このエンタイトルメント管理メッセージは、許可または条件付きアクセス方法を記述し、かつ、認証された受取人のみに対して指定されている。他のメッセージストリームは、その内容自体（すなわち、暗号化された映画）である。例えば、放送オペレーションセンターは、それが観るごとに支払う映画であり、加入者はそれを観るために許可＃９９９を必要とすることを、エンタイトルメント制御メッセージが宣言する送信を送る。これは、現在の多くのＤＢＳシステムにおける場合のように、電話回線を介して行われてもよい。エンタイトルメント管理メッセージは、その後、許可を確認し、メッセージの内容を復元するために必要とされる鍵またはアルゴリズムを提供するために使用される。発朋の概要この発明は、データ通信システムにおいてセキュリティを提供するシステムおよび方法に向けられている。この発明によれば、データは送り主によって、受信器に連結された認証された使用者に送信される一方、そのデータは同じ受信器に連結されている他の使用者には利用できないように維持される。この発明の一実施形態によれば、データは、送り主によって鍵を使用して符号化される。符号化されたデータは、その後、暗号化され、送り主によって送信される。この発明の他の実施形態においては、他の符号化方法も使用可能である。データは、暗号化された後に、該データを受信して復元する受信器に送信される。受信器に連結されている全ての使用者は、復元されたデータにアクセスするが、データは符号化されているために読むことができない。特定の鍵を用いて認証された使用者のみが、クリアなデータを得るために符号化されたデータを復号化する。この発明において、データの符号化方法およびその後の符号化されたデータの暗号化方法が、２つのレベルのセキュリティを提供する。第３のレベルのセキュリティは、認証された使用者に特定の鍵を提供することにより与えられ得る。このことは、他の符号化プロセスによって行われる。送り主は、鍵自体を符号化し、その鍵を受信器に送信する。鍵は、データが送信されるものと同じ送信媒体を用いて送り主によって送信されてもよく、別の送信媒体を用いて送信されてもよい。例えば、データが陸上通信線リンクによって送信される場合には、鍵は、衛星リンクによって送信されてもよい。受信器端において、認証された末端使用者が、その後符号化されたデータを復号化するために使用される鍵を復号化する。この発明の利点は、受信器に連結された認証された使用者に送り主によってデータが送られ得ると同時に、同じ受信器に連結されているが、データを受信することを認証されていない他の使用者が該データを確実に利用できないように維持するということである。この発明の他の利点は認証された使用者に暗号化された鍵を提供することにより追加のレベルのセキュリティが提供されることである。このセキュリティの追加のレベルは、単純かつコスト効果の高い方法であって、実行するために他の追加のハードウェアをあまり必要としない方法を提供する。この発明の他の特徴および利点、並びに、この発明の種々の実施形態の構造および作用は、添付図面を参照して以下に説明される。図面の簡単な説明この発明は、添付図面を参照して説明される。図面において、同様の参照符号は、同一または機能的に同様の要素を示している。さらに、参照符号の最も左側の数字は、該参照符号が最初に現れた図面を識別する。図１は、基本的なデータ通信システムを示すブロック図である。図２は、複数の使用者が共通の受信器に連結されている、図１のデータ通信システムを示すブロック図である。図３は、この発明の一実施形態を示すブロック図である。図４は、この発明の一実施形態に従うデータ送受信に含まれるステップを示すフローチャートである。図５は、公開および秘密鍵を使用した非対称データの符号化の従来の方法を示すブロック図である。図６は、この発明に組み込まれている図５の符号化方法を示すブロック図である。図７は、図５の非対称データ符号化の従来の方法の他の側面を示すブロック図である。図８は、この発明に組み込まれている図７の符号化方法を示すブロック図である。実施形態の詳細な説明１．この発明のあらましとディスカッションこの発明は、データ通信システムにおいてセキュリティを提供するシステムおよび方法に向けられている。この発明によれば、データは、受信器に連結された認証された使用者に送り主により送信されると同時に、同じ受信器に連結されている他の使用者にデータが利用できないように維持することを保証している。これを達成するための方法は以下に詳細に説明される。２．実施形態の環境この発明を詳細に説明する前に、この発明が実施される実施形態の環境を説明することが有用である。最も広い意味で、この発明は、共通の受信システムに複数の使用者が接続されている、ＤＢＳサービスを含む全てのデータ通信システムにおいて実施され得る。図１は、基本的なデータ通信システム１００を示すブロック図である。通信システム１００は、データ１０２、エンコーダ１０４、送信器１０８、送信１１２、受信器１１６，デコーダ１２０、クリアなデータ１２４および使用者１２８から構成されている。データ１０２は暗号化され、またはさもなければエンコーダ１０４によって符号化され、その後、送信器１０８によって送信される。送信１１２は、衛星、地上通信線、マイクロ波、インターネットまたは他の送信手段によって生じる。送信されたデータは受信器１１６によって受信され、その後、デコーダ１２０によって解読されまたはさもなければ復号化され、クリアなデータ１２４が使用者１２８に提供される。１人の使用者１２８のみが受信器１１６に接続されているこの環境においては、単一の符号化方法が適正なセキュリティを提供している。しかしながら、データ通信システムは、ますますたくさんの使用者が、共通の受信器に接続していろ。同じ受信器に連結している複数の使用者が存在する場合には、認証された使用者を含む全ての使用者が潜在的にそのデータにアクセスする利益を有するので、もし、データを制限する何らかの方法がデータ送信システムにおいて実施されなければ、単一の符号化計画では、適正なセキュリティを提供することができない。したがって、送り主は、認証されていない使用者がそれに加入することなく価値あるデータに容易にアクセスする利益を有するときには、収益を喪失する危険を冒すことになる。上述した環境は、サーバ程度のコンピュータが、衛星アンテナに接続された受信器に接続されている場合に存在する。サーバは、複数のパーソナルコンピュータを、通常それに接続させている。同様の環境は、多くの使用者が共通の受信システムに接続されている場合に、他の通信システムにおいても存在する。そのような環境においては、データは、一旦受信器において復元されたならば、それを受信することを認証されているか否かにかかわらず、全ての使用者に利用可能である。そのような環境の１つが図２に示されており、該図２は、複数の使用者が共通の受信器に連結されたデータ通信システム２００のブロック図を示している。図２に示された例において、通信システム２００は、データ２０２、エンコーダ２０４、送信器２０８，送信２１２、受信器２１６、デコーダ２２０および使用者２２４Ａ〜２２４Ｄから構成されている。送信２１２は、ＤＢＳ送信を含む、複数の共通送信手段の内の任意の１つでよい。送り主は、エンコーダ２０４において、データ２０２を符号化し、該符号化されたデータを送信器２０８を使用して送信する。送信されたデータは、受信器２１６において受信され、その後、デコーダ２２０によって復号化される。受信器２１６は、デコーダ２２０を介して使用者２２４Ａ〜２２４Ｄに連結されている。使用者２２４Ａ〜２２４Ｄは、受信器のような物理的に同じ施設内に位置していてもよく、または、地理的に分散されていてもよい。しかしながら、これらの使用者２２４Ａ〜２２４Ｄは、受信器２１６によって受信されたデータにアクセスを有している。この発明は、この実施形態の環境によって説明される。これらによる説明は便宜のためのみに提供される。これは、発明がこの環境におけるアプリケーションに限定されることを意図するものではない。実際に、以下の説明を読むことにより、他の環境においてこの発明を実施する方法は、関連する技術の当業者に明らかになるであろう。３．本発明の説明図２に示された例において、使用者２２４Ｃがデータを受信することを認証されさえすれば、セキュリティは、他の使用者の各々が、受信器を介してデータにアクセスしたときに妥協される。この発明は、このセキュリティの問題の解決策を提供している。図３は、この発明の一実施形態を概略的に示すブロック図である。特に、呼の実施形態は、データ３０２、第１レベルエンコーダ３０４、鍵３０８、第２レベルエンコーダ３１２、送信器３１６，送信３２０，受信器３２４，第２レベルデコーダ３２８，第１レベルデコーダ３３２およびクリアなデータ３４０から構成されている。図３を参照すると、送り主は、第１レベルのエンコーダ３０４において、鍵３０８を用いて、データ３０２を暗号化またはさもなければ符号化する。第１レベルの符号化されたデータは、その後、第２レベルエンコーダ３１２において第２レベルの符号化方法を用いて暗号化またはさもなければ符号化される。第２レベルの符号化されたデータは、その後、送信器３１６を使用して送信される。送信されたデータは、受信器３２４において受信され、第２レベルの符号化方法に対応した第２レベルのデコーダ３２８において解読またはさもなければ復号化される。図４は、図３の実施形態に従うデータ３０２の送受信に含まれるステップを表している。図４を参照すると、データ３０２はステップ４０２に示されている。ステップ４０４において、データ３０２は、第１のレベルの符号化体系を使用して第１のレベルのエンコーダ３０４において、第１のレベルの送り主により符号化される。ステップ４０８において、第１のレベルの符号化されたデータは、その後、送り主によって、第２のレベルのエンコーダ３１２において、第２のレベルの符号化体系を使用して符号化される。ステップ４１２において、第２のレベルの符号化されたデータは、送り主によって、送信器３１６を使用して送信される。ステップ４１６において、送信されたデータは受信器３２４において受信される。ステップ４２０において、データは、第２のレベルのデコーダ３２８において復号化される。全ての使用者は、第２のレベルのデコーダ３２８を介して受信器３２４に連結されているけれども、第１のレベルの符号化が行われているので、データは読取り不可能である。認証された使用者は、鍵３０８を使用して、第１のレベルのデコーダ３３２において第２のレベルの復号化されたデータを復号化し、クリアなデータを得ることができる。したがって、認証された使用者のみが、読取り可能なクリアなデータ３４０を受信することができる。これまでは、図３に示されたシステムは、２つのレベルのセキュリティを提供している。第１のレベルのセキュリティは、第１のレベルのエンコーダ３０４においてデータ３０２を符号化することにより提供される。第２のレベルのセキュリティは、第２のレベルのエンコーダ３１２においてデータ３０２を暗号化することにより提供される。受信器端において、データは、符号化されたデータを提供するために解読されるが、鍵３０８がなければ、データを復号化することはできない。鍵３０８を有する使用者のみが、データを復号化し、その内容を読むことができる。ステップ４２４において、認証された使用者は、第１のレベルの符号化体系に対応するデコーダ１１２を使用して、第２のレベルの復号化されたデータを復号化し、ステップ４２８においてクリアなデータ３４０を受信する。ステップ４２４は、鍵３０８を用いて第２のレベルの復号化されたデータを解読することからなる。図３に示されたこの発明は、上記において説明されたＤＢＳシステムにおいて容易に実行され得る。ＤＢＳシステムの受信器端において、衛星アンテナは符号化されかつ暗号化されたデータの送信を受信する。受信器は、その信号を解読し、該データをサーバに供給する。しかしながら、データは、なおも符号化されており、読取り不可能である。データは、認証された使用者によってサーバから回収される。認証された使用者は、該データを復号化するのに必要な適正な鍵を有している。認証された使用者に適正な鍵を供給することにより、ＤＢＳサービスプロバイダは、認証された使用者のみがクリアなデータを受信し、認証されていない使用者は受信しないことを保証する。データの符号化およびその後の暗号化方法は、典型的に、多数の使用者が共通の受信システムに接続されているデータ通信システムにおける適正なレベルのセキュリティを提供する２つのレベルのセキュリティを提供する。このセキュリティのレベルは、適正な鍵３０８を有する使用者のみがデータを復号化することを保証している。しかしながら、システムをさらに安全にするために、そして、最小限必要なレベルを超える保護を提供するために、第３のレベルのセキュリティが、非対称符号化アルゴリズムを使用して鍵３０８自体を符号化（例えば、暗号化）し、その後、符号化された鍵を認証された使用者に送信することによって実行され得る。この第３のレベルのセキュリティは、認証された使用者のみが鍵３０８を有し、他の使用者は有していないことを保証することになる。図５は、非対称符号化アルゴリズムを使用したデータの符号化の従来の方法を概略的に示している。非対称アルゴリズムは、データを符号化するために１つの鍵が使用され、別の鍵がそれを復号化するために使用されるものである。どちらの鍵も、データの個々の符号化および復号化に極めて特有のものであり、その結果、第２の鍵を使用してデータを復号化するために、特有の第１の鍵が、データを符号化するために使用されなければならない。この場合において、データを符号化するために使用される鍵は、受信者の公開鍵(public key)と呼ばれ、セキュリティを傷つけることなく、誰でも利用することができるようにされていてもよい。データを復号化するために使用される鍵は、受信者の秘密鍵(private key) と呼ばれ、受信者以外のいかなるものも利用可能とはされていない。各受信者に対する公開鍵が送り主に利用可能にされ得るいう教示は、証明機関による。証明機関は、今の例における送り主および受信者のような、システムの全ての使用者に利用可能なネットワークサービスである。それは、他の使用者に送るためにデータを符号化すべく、一の使用者によって使用され得る公開鍵のデータベースである。ここで、図５を参照すると、送り主５０２が受信者の公開鍵５０８を使用してデータ５０４を符号化する。符号化されたデータは、送信され、その後、受信者５１６によって受信される。受信者５１６において、符号化されたデータは受信者の秘密鍵５２０を使用して復号化される。図６は、第３のレベルのセキュリティを提供するために、この発明に組み込まれた図５の符号化体系を示している。第３のレベルのセキュリティは、鍵が認証された使用に送られるような方法で提供される。鍵自体は、非対称符号化アルゴリズムを使用して符号化される。認証された使用者は、第２の方法を介して鍵を提供され、その後、データを復号するために鍵を使用することができる。この体系は、送り主６０２、鍵６０４、復号化された鍵６２４、使用者の公開鍵６０８、使用者６１６および使用者の秘密鍵６２０からなっている。ここで、図６を参照すると、送り主６０２は、使用者の公開鍵６０８を使用して鍵６０４を符号化する。符号化された鍵は、その後、送信され、最終的に使用者６１６によって受信される。使用者６１６は、使用者の秘密鍵６２０を使用することにより符号化された鍵を復号化する。復号化された鍵６２４は、その後、使用者によって、図３の第１レベルの符号化データとしても言及されている、その符号化されたデータを復号化するために使用され得る。多数の使用者が単一の受信システムに連結されている場合には、各々の使用者が該使用者自身の秘密鍵６２０と公開鍵６０８とを有することになる。加えて、送り主６０２は、それは、例えば、証明機関を介して利用可能な使用者の公開鍵６８をも有している。受信者に接続された任意の使用者は、符号化された鍵を受信するが、認証された使用者のみが、その秘密鍵６２０を用いてそれを復号化することができることになる。このことは、ＤＢＳシステムにおいては、共通の受信システムによってサービスされる使用者を選択すべく認証を供給するために、ＤＢＳサービスプロバイダにとって便利かつ効果的な方法を提供している。図７は、セキュリティの追加の階層および送り主の固有のサインの両方を供給する、図５の従来の符号化体系の他の側面を示している。詳細には、図７は、送り主７０２、データ７０４、受信者の公開鍵７０８、送り主の秘密鍵７１２、受信者７２０、受信者の秘密鍵７２４、送り主の公開鍵７２８およびクリアなデータ７３２を含んでいる。送り主７０２は、上述のような受信者の公開鍵７０８のみならず送り主の秘密鍵７１２を用いてデータ７０４を符号化する。送り主７０２は、符号化されたデータを送信し、それはその後、受信者７２０によって受信される。受信者７２０は、クリアなデータ７３２を回収するために、該受信者の秘密鍵および送り主の公開鍵７２８を使用してデータを復号化する。符号化および復号化のための２つの鍵の使用は、追加の階層のセキュリティを提供する。それはまた、送り主の固有のサインをも提供する。受信者７２０は、特定の送り主の公開鍵７２８を用いてデータを復号化しなければならないので、受信者７２０は、データが送り主によって送られたものであることを知る。図８は、第３のレベルのセキュリティおよび送り主の固有のサインを提供するために、この発明に組み込まれた図７の符号化体系を示している。詳細には、図８は、送り主８０２、鍵８０４、使用者の公開鍵８０８、送り主の秘密鍵８１２、使用者８２０、使用者の秘密鍵８２４、送り主の秘密鍵８２８および復号化された鍵８３２を含んでいる。送り主８０２は、使用者の公開鍵８０８および送り主の秘密鍵８１２を使用して鍵８０４を暗号化し、または、さもなければ符号化する。符号化された鍵は、送信され、最終的に使用者８２０によって受信される。使用者８２０は、送り主の公開鍵８２８と使用者の秘密鍵８２４を使用して符号化された鍵を復号化する。復号化された鍵８３２は、その後、図３の符号化されたデータを復号化するために、使用者８２０によって使用され得る。４．結論この発明の種々の実施形態が、上記において説明されたが、それらは例としてのみ提供されたものであって限定を与えるものではない。したがって、この発明の範囲は、上述した例示としての実施形態のいずれによっても制限されるべきものではなく、請求の範囲およびその均等の範囲に従ってのみ画定されるべきものである。

Claims

【特許請求の範囲】１．送り主から受信器を介して、該受信器に接続された複数の使用者の内の１人である認証された使用者へデータが送信されるデータ送信システムにおいてセキュリティを提供する方法であって、第１のレベルの符号化体系を使用して前記データを符号化するステップと、第２のレベルの符号化体系を使用して前記第１のレベルの符号化されたデータを符号化するステップと、前記第２のレベルの符号化されたデータを送信するステップとを具備し、前記第１および第２のレベルの符号化体系を使用したデータの符号化の結果として、前記第１のレベルの符号化されたデータを符号化することができ、かつ、前記第２のレベルの符号化されたデータを復号化することができる受信器に接続されている使用者のみが、送信されたデータにアクセス可能であることを特徴とする方法。２．前記第１のレベルの符号化体系が、第１の鍵を使用した符号化体系であることを特徴とする請求項１記載の方法。３．前記第１のレベルの符号化体系が、さらに、認証された使用者の公開鍵を使用して、前記第１の鍵を暗号化し、前記受信器にその暗号化された第１の鍵を送信することを特徴とする請求項２記載の方法。４．前記第１のレベルの符号化体系が、さらに、前記認証された使用者の前記公開鍵および前記送り主の秘密鍵を使用して前記第１の鍵を符号化し、前記受信器に前記第１の鍵を送信することを特徴とする請求項２記載の方法。５．前記第２のレベルの符号化体系が、信号スクランブラを使用した前記データの暗号化を含むことを特徴とする請求項１記載の方法。６．前記送信されたデータを前記受信器において受信するステップと、第２のレベルの符号化体系を使用して前記受信されたデータを符号化するステップと、前記認証された使用者が、第１のレベルの符号化体系を使用して前記第２のレベルの符号化されたデータを復号化するステップとをさらに含むことを特徴とする請求項１記載の方法。７．送り主から受信器を介して、該受信器に接続された複数の使用者の内の１人である認証された使用者へデータが送信されるデータ送信システムにおいてセキュリティを提供する方法であって、前記受信器において前記データを受信するステップと、前記送り主により第２のレベルの符号化体系を使用して符号化されたデータを第２のレベルの復号化体系を使用して復号化するステップと、前記認証された使用者が、送り主によって第１の符号化体系を使用して符号化されたデータを、第１の復号化体系を使用して復号化するステップとを含むことを特徴とする方法。８．前記第１のレベルの符号化体系が、さらに、送り主によって符号化されかつ送信された符号化された第１の鍵を受信し、前記第１の鍵を復号化し、該復号化された第１の鍵を使用して前記データを復号化することを含むことを特徴とする請求項７記載の方法。９．前記符号化された第１の鍵が、認証された使用者の秘密鍵を使用して認証された使用者により復号化されることを特徴とする請求項８記載の方法。１０．前記符号化された第１の鍵が、認証された使用者の秘密鍵および送り主の公開鍵を使用して、認証された使用者により復号化されることを特徴とする請求項８記載の方法。１１．前記受信器における前記第２のレベルの復号化体系が、信号スクランブラを使用してデータを暗号化することからなることを特徴とする請求項７記載の方法。１２．送り主から受信器を介して、該受信器に接続された複数の使用者の内の１人である認証された使用者へデータが送信されるデータ送信システムにおいてセキュリティを提供するシステムであって、第１のレベルの符号化体系を使用して前記データを符号化する第１のレベルのエンコーダ手段と、該第１のレベルの符号化手段に接続され、第２のレベルの符号化体系を使用して、前記第１のレベルの符号化されたデータを符号化するための第２のレベルのエンコーダ手段と、該第２のレベルのエンコーダ手段に接続され、前記第２のレベルの符号化されたデータを送信するための送信器手段とを具備し、前記第１および第２のレベルの符号化体系を使用したデータの符号化の結果として、前記第１のレベルの符号化されたデータを復号化可能でありかつ前記第２のレベルの符号化されたデータを復号化可能な受信器に接続された使用者のみが、前記送信されたデータにアクセス可能であることを特徴とするシステム。１３．前記第１のレベルのエンコーダ手段が、第１の鍵を使用してデータを符号化する手段であることを特徴とする請求項１２記載のシステム。１４．前記第１のレベルのエンコーダ手段が、さらに、認証された使用者の公開鍵を使用して前記第１の鍵を符号化する手段を具備することを特徴とする請求項１３記載のシステム。１５．前記第１のレベルのエンコーダ手段が、さらに、前記認証された使用者の公開鍵および前記送り主の秘密鍵を使用して前記第１の鍵を符号化する手段を具備することを特徴とする請求項１３記載のシステム。１６．前記第２のレベルのエンコーダ手段が、信号スクランブラからなることを特徴とする請求項１２記載のシステム。１７．前記送信されたデータを受信する受信器手段と、該受信器手段に接続され、前記受信されたデータを復号化するための第２のレベルのデコーダ手段と、該第２のレベルのデコーダ手段に接続され、前記第２のレベルの復号化されたデータを復号化するための、第１のレベルのデコーダ手段とをさらに具備することを特徴とする請求項１２記載のシステム。１８．送り主から受信器を介して、該受信器に接続された複数の使用者の内の１人である認証された使用者へデータが送信されるデータ送信システムにおいてセキュリティを提供するシステムであって、前記データを受信する受信器手段と、該受信器手段に接続され、前記送り主により、第２のレベルのエンコーダ手段を使用して符号化された前記データを復号化する第２のレベルのデコーダ手段と該第２のレベルのデコーダ手段に接続され、前記送り主により第１のレベルのエンコーダ手段を使用して符号化された前記第２のレベルの復号化されたデータを復号化する第１のレベルのデコーダ手段とを具備することを特徴とするシステム。１９．前記第１のレベルのデコーダ手段が、さらに、前記送り主により符号化された第１の鍵を復号化する手段と、該復号化された第１の鍵を使用して前記データを復号化する手段とを含むことを特徴とする請求項１８記載のシステム。２０．前記第１の鍵を復号化する前記手段が、認証された使用者の秘密鍵を含んでいることを特徴とする請求項１９記載のシステム。２１．前記第１の鍵を復号化する前記手段が、認証された使用者の前記秘密鍵および前記送り主の公開鍵を含むことを特徴とする請求項１９記載のシステム。２２．前記第２のレベルのデコーダ手段が、信号スクランブラであることを特徴とする請求項１８記載のシステム。