JP2002237812A - 秘匿データ通信方法 - Google Patents
秘匿データ通信方法Info
- Publication number
- JP2002237812A JP2002237812A JP2001032832A JP2001032832A JP2002237812A JP 2002237812 A JP2002237812 A JP 2002237812A JP 2001032832 A JP2001032832 A JP 2001032832A JP 2001032832 A JP2001032832 A JP 2001032832A JP 2002237812 A JP2002237812 A JP 2002237812A
- Authority
- JP
- Japan
- Prior art keywords
- data
- module
- time information
- time
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
- H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
Abstract
(57)【要約】
【課題】モジュールに対してデータ入力攻撃が行われる
可能性を最小限に抑え、また最短の手順でデータ交換を
実現する。 【解決手段】送信側において、データを送信側の秘密
鍵、及び送信先の公開鍵で暗号化して前記送信先に送信
し、受信側において、前記暗号化データを受信し、前記
受信データを受信側の秘密鍵、及び前記送信側の公開鍵
で復号して前記データを復元する。
可能性を最小限に抑え、また最短の手順でデータ交換を
実現する。 【解決手段】送信側において、データを送信側の秘密
鍵、及び送信先の公開鍵で暗号化して前記送信先に送信
し、受信側において、前記暗号化データを受信し、前記
受信データを受信側の秘密鍵、及び前記送信側の公開鍵
で復号して前記データを復元する。
Description
【０００１】
【発明の属する技術分野】本発明は、秘匿データ通信方
法に関し、特に第三者を介して相互に二者間でデータを
送信する際の秘匿データ通信方法及びシステムに関す
る。
法に関し、特に第三者を介して相互に二者間でデータを
送信する際の秘匿データ通信方法及びシステムに関す
る。
【０００２】
【従来の技術】インターネット等のオープンネットワー
クにおいて、既存の電子取り引きシステムなどで使われ
る秘匿データ通信は、一例として次の構成、手順で行わ
れる。
クにおいて、既存の電子取り引きシステムなどで使われ
る秘匿データ通信は、一例として次の構成、手順で行わ
れる。
【０００３】データ交換を行う通信二者は、それぞれに
秘密鍵を持ち、通信相手を認証するために公開鍵暗号を
利用した電子認証を利用する。
秘密鍵を持ち、通信相手を認証するために公開鍵暗号を
利用した電子認証を利用する。
【０００４】すなわち、送信者は、第三者である認証局
の証明書（ＣＡ）付きの公開鍵及び秘密鍵で暗号化した
データを送る。一方、受信者は認証局証明書（ＣＡ）を
確認し、添付されている公開鍵で暗号化データを復号す
る。ここで、前記添付されている公開鍵で暗号化データ
を復号できることにより、対応する秘密鍵を持つ送信者
から送られたデータであることを確認出来る。
の証明書（ＣＡ）付きの公開鍵及び秘密鍵で暗号化した
データを送る。一方、受信者は認証局証明書（ＣＡ）を
確認し、添付されている公開鍵で暗号化データを復号す
る。ここで、前記添付されている公開鍵で暗号化データ
を復号できることにより、対応する秘密鍵を持つ送信者
から送られたデータであることを確認出来る。
【０００５】それ以降は、両通信者は信頼関係を前提に
暗号化通信を行うことができる。しかし、かかる方式に
おいて、実現できるのは通信時の相互認証とデータ通信
のみである。また第三者認証局への登録の必要性及び、
このためのサーバの用意が必要となる。
暗号化通信を行うことができる。しかし、かかる方式に
おいて、実現できるのは通信時の相互認証とデータ通信
のみである。また第三者認証局への登録の必要性及び、
このためのサーバの用意が必要となる。
【０００６】一方、ゲームソフトを初めとするプログラ
ムデータの有料配信を、ネットワークを通して行うこと
が行われ、かかる場合もプログラムデータ（以下、コン
テンツという）の秘匿が必要になる。しかし、この様な
事例において、コンテンツの提供者が送受信施設を有す
るものであるとは限られない。
ムデータの有料配信を、ネットワークを通して行うこと
が行われ、かかる場合もプログラムデータ（以下、コン
テンツという）の秘匿が必要になる。しかし、この様な
事例において、コンテンツの提供者が送受信施設を有す
るものであるとは限られない。
【０００７】サーバを経由して送受信施設（本発明にお
いて、コントロールユニットという）に接続される受信
端末（本発明において、モジュールという）へのコンテ
ンツの送信において、サーバとモジュール間の相互認証
が必要である場合、上記の方法ではコントロールユニッ
トを信用できなければ、サーバとモジュール間の相互認
証ができない。
いて、コントロールユニットという）に接続される受信
端末（本発明において、モジュールという）へのコンテ
ンツの送信において、サーバとモジュール間の相互認証
が必要である場合、上記の方法ではコントロールユニッ
トを信用できなければ、サーバとモジュール間の相互認
証ができない。
【０００８】したがって、事実上コントロールユニット
のセキュリティに依存することになりモジュールは単独
での安全性を確保できない。また課金情報の時間巻き戻
しに対しても無力である。コントロールユニットは通信
完了後も、単独でモジュールにプログラム実行を依頼す
る。この状況においても課金情報の正当性をモジュール
自身が認識できる必要があるが、この様な仕組みが従前
の方法においては考慮されていない。
のセキュリティに依存することになりモジュールは単独
での安全性を確保できない。また課金情報の時間巻き戻
しに対しても無力である。コントロールユニットは通信
完了後も、単独でモジュールにプログラム実行を依頼す
る。この状況においても課金情報の正当性をモジュール
自身が認識できる必要があるが、この様な仕組みが従前
の方法においては考慮されていない。
【０００９】
【発明が解決しようとする課題】したがって、本発明の
目的は、上記のこれまでの方法における問題を解決する
秘匿データ通信方法及びシステムを提供することにあ
る。
目的は、上記のこれまでの方法における問題を解決する
秘匿データ通信方法及びシステムを提供することにあ
る。
【００１０】さらに、本発明の目的は、サーバと送受信
施設（コントロールユニット）及びこれにつながる受信
端末（モジュール）を有するシステム構成において、モ
ジュール主導によるコンテンツ制御を行うことを実現す
る秘匿データ通信方法及びシステムを提供することにあ
る。
施設（コントロールユニット）及びこれにつながる受信
端末（モジュール）を有するシステム構成において、モ
ジュール主導によるコンテンツ制御を行うことを実現す
る秘匿データ通信方法及びシステムを提供することにあ
る。
【００１１】又本発明の目的は、相互秘匿データによる
サーバとモジュール間の相互認証、課金情報伝送を実現
することでコントロールユニットになりすまし、モジュ
ールに対してデータ入力攻撃が行われる可能性を最小限
に抑え、また最短の手順でデータ交換を実現する秘匿デ
ータ通信方法及びシステムを提供することにある。
サーバとモジュール間の相互認証、課金情報伝送を実現
することでコントロールユニットになりすまし、モジュ
ールに対してデータ入力攻撃が行われる可能性を最小限
に抑え、また最短の手順でデータ交換を実現する秘匿デ
ータ通信方法及びシステムを提供することにある。
【００１２】
【課題を解決するための手段】上記課題を達成する本発
明に従う秘匿データ通信方法及びシステムは、送信側に
おいて、データを送信側の秘密鍵及び、送信先の秘密鍵
に対応する公開鍵で暗号化して送信し、受信側におい
て、前記暗号化データを受信し、この受信データを受信
側の秘密鍵で復号し、更に前記送信側の秘密鍵に対応す
る公開鍵で復号して前記データを復元することを特徴と
する。
明に従う秘匿データ通信方法及びシステムは、送信側に
おいて、データを送信側の秘密鍵及び、送信先の秘密鍵
に対応する公開鍵で暗号化して送信し、受信側におい
て、前記暗号化データを受信し、この受信データを受信
側の秘密鍵で復号し、更に前記送信側の秘密鍵に対応す
る公開鍵で復号して前記データを復元することを特徴と
する。
【００１３】また、上記課題を達成する本発明に従う秘
匿データ通信方法及びシステムの好ましい一態様とし
て、前記送信側から送信される暗号化データに送信側の
時計から取り出される等の時間情報が付されることを特
徴とする。
匿データ通信方法及びシステムの好ましい一態様とし
て、前記送信側から送信される暗号化データに送信側の
時計から取り出される等の時間情報が付されることを特
徴とする。
【００１４】さらに、上記課題を達成する本発明に従う
秘匿データ通信方法及びシステムの好ましい一態様とし
て、受信側において、受信されるデータに付された時間
情報を保存し、前記保存された時間情報と自己の時計か
ら出力される時間情報とを比較し、前記自己の時計から
出力される時間情報が前記保存された時間情報よりも過
去の時間である場合に、受信したデータの利用に制限を
設けることを特徴とする。
秘匿データ通信方法及びシステムの好ましい一態様とし
て、受信側において、受信されるデータに付された時間
情報を保存し、前記保存された時間情報と自己の時計か
ら出力される時間情報とを比較し、前記自己の時計から
出力される時間情報が前記保存された時間情報よりも過
去の時間である場合に、受信したデータの利用に制限を
設けることを特徴とする。
【００１５】また、本発明の好ましい態様として、前記
受信側で自己の時計から出力される時間情報を、所定時
間に前記自己の時計から出力される時間情報に更新する
ことを特徴とする。
受信側で自己の時計から出力される時間情報を、所定時
間に前記自己の時計から出力される時間情報に更新する
ことを特徴とする。
【００１６】さらにまた、本発明の好ましい態様とし
て、相互秘匿通信システムは、一の送信側装置と、複数
の受信側装置を有し、前記送信側装置は、送信データを
自己の秘密鍵で暗号化し、更に前記複数の受信側装置の
うち一の受信側装置の秘密鍵に対応する公開鍵で暗号化
して前記複数の受信側装置に同報送信し、前記一の受信
側装置において、前記送信側装置より送信された暗号化
データを受信し、自己の秘密鍵で復号し、更に前記送信
側装置の秘密鍵に対応する公開鍵で復号して、前記デー
タを復元することを特徴とする。
て、相互秘匿通信システムは、一の送信側装置と、複数
の受信側装置を有し、前記送信側装置は、送信データを
自己の秘密鍵で暗号化し、更に前記複数の受信側装置の
うち一の受信側装置の秘密鍵に対応する公開鍵で暗号化
して前記複数の受信側装置に同報送信し、前記一の受信
側装置において、前記送信側装置より送信された暗号化
データを受信し、自己の秘密鍵で復号し、更に前記送信
側装置の秘密鍵に対応する公開鍵で復号して、前記デー
タを復元することを特徴とする。
【００１７】さらに本発明の好ましい態様として、前記
送信データを自己の秘密鍵で暗号化する処理は、前記送
信データの一部のみに付いて行うことを特徴とする。
送信データを自己の秘密鍵で暗号化する処理は、前記送
信データの一部のみに付いて行うことを特徴とする。
【００１８】また、本発明の好ましい態様として、送信
元から送られるデータ及び有効期限情報を受信し、受信
されたデータ及び有効期限情報を、受信側の時計から出
力される時間情報とともに保存し、前記受信側の時計か
ら出力される新たな時間情報と前記保存されている時間
情報を比較し、前記新たな時間情報が、前記保存されて
いる時間情報よりも過去の時間である場合は、前記保存
されたデータの利用を制限し、更に前記受信側の時計か
ら出力される新たな時間情報と前記保存されている時間
情報を比較して前記新たな時間情報が前記保存されてい
る時間情報よりも後の時間である場合は、前記受信側の
時計から出力される新たな時間情報と前記保存された有
効期限情報とを比較して、前記保存された有効期限情報
より前記受信側の時計から出力される新たな時間情報が
後の時間である時は、前記保存されたデータの利用に制
限を設けることを特徴とする。
元から送られるデータ及び有効期限情報を受信し、受信
されたデータ及び有効期限情報を、受信側の時計から出
力される時間情報とともに保存し、前記受信側の時計か
ら出力される新たな時間情報と前記保存されている時間
情報を比較し、前記新たな時間情報が、前記保存されて
いる時間情報よりも過去の時間である場合は、前記保存
されたデータの利用を制限し、更に前記受信側の時計か
ら出力される新たな時間情報と前記保存されている時間
情報を比較して前記新たな時間情報が前記保存されてい
る時間情報よりも後の時間である場合は、前記受信側の
時計から出力される新たな時間情報と前記保存された有
効期限情報とを比較して、前記保存された有効期限情報
より前記受信側の時計から出力される新たな時間情報が
後の時間である時は、前記保存されたデータの利用に制
限を設けることを特徴とする。
【００１９】本発明の更なる特徴は、以下の発明の実施
の形態から明らかになる。
の形態から明らかになる。
【００２０】
【発明の実施の形態】以下、図面に従い本発明の実施の
形態を説明する。なお、以下の説明における実施の形態
例は本発明の説明のためのものであって、本発明の適用
がかかる実施の形態に限定されるものではない。
形態を説明する。なお、以下の説明における実施の形態
例は本発明の説明のためのものであって、本発明の適用
がかかる実施の形態に限定されるものではない。
【００２１】図１は、本発明の基本概念を説明する図で
ある。サーバＡとクライアントＢ間で秘匿データを送信
する場合、サーバＡ及びクライアントＢの双方に、相手
側の秘密鍵に対応する公開鍵を有している。
ある。サーバＡとクライアントＢ間で秘匿データを送信
する場合、サーバＡ及びクライアントＢの双方に、相手
側の秘密鍵に対応する公開鍵を有している。
【００２２】すなわち、サーバＡ及びクライアントＢ
は、それぞれ秘密鍵Ａ，Ｂを所有している。さらに、サ
ーバＡはクライアントＢの公開鍵を所有し、クライアン
トＢはサーバＡの公開鍵Ｂを所有している。
は、それぞれ秘密鍵Ａ，Ｂを所有している。さらに、サ
ーバＡはクライアントＢの公開鍵を所有し、クライアン
トＢはサーバＡの公開鍵Ｂを所有している。
【００２３】サーバＡからクライアントＢにデータＤを
送る時、サーバＡの秘密鍵Ａで暗号化して暗号化データ
ＡＤを得る（ステップＳ１）。次いで、クライアントＢ
の公開鍵Ｂで、暗号化データＡＤに対して暗号化を行い
暗号化データＢＡＤを得る（ステップＳ２）。この様に
二重に暗号化されたデータＢＡＤがクライアントＢに送
られる（ステップＳ３）。
送る時、サーバＡの秘密鍵Ａで暗号化して暗号化データ
ＡＤを得る（ステップＳ１）。次いで、クライアントＢ
の公開鍵Ｂで、暗号化データＡＤに対して暗号化を行い
暗号化データＢＡＤを得る（ステップＳ２）。この様に
二重に暗号化されたデータＢＡＤがクライアントＢに送
られる（ステップＳ３）。
【００２４】クライアントＢにおいては、クライアント
Ｂの秘密鍵Ｂで復号化を行い、暗号化データＡＤを復元
する（ステップＳ１０）。さらに、サーバＡの公開鍵Ａ
で復号化を行い復号データＤを得る（ステップＳ２
０）。
Ｂの秘密鍵Ｂで復号化を行い、暗号化データＡＤを復元
する（ステップＳ１０）。さらに、サーバＡの公開鍵Ａ
で復号化を行い復号データＤを得る（ステップＳ２
０）。
【００２５】暗号化データＢＡＤを復号してデータＤが
得られることによりクライアントＡにおいて、データＤ
はサーバＡからクライアントＢに向けたものであること
が認識出来る。このような二重の暗号化を以降の本発明
の説明において、相互認証方式と呼ぶ。そして、かかる
相互認証方式により、上記図１の構成において、サーバ
ＡとクライアントＢとの間に第三者が介在しても当該第
三者に暗号化データＤを読み取られることはない。
得られることによりクライアントＡにおいて、データＤ
はサーバＡからクライアントＢに向けたものであること
が認識出来る。このような二重の暗号化を以降の本発明
の説明において、相互認証方式と呼ぶ。そして、かかる
相互認証方式により、上記図１の構成において、サーバ
ＡとクライアントＢとの間に第三者が介在しても当該第
三者に暗号化データＤを読み取られることはない。
【００２６】なお、秘密鍵での暗号化は公開鍵で暗号化
するよりも一般に処理時間がかかる。したがって、一部
のみの暗号化でデータの秘密化が図れる場合、例えば、
上記のサーバＡの秘密鍵ＡでデータＤを暗号化して暗号
化データＡＤを得る処理（ステップＳ１）においては、
データＤの一部のみが秘密鍵Ａで暗号化されるようにす
ることも可能である。
するよりも一般に処理時間がかかる。したがって、一部
のみの暗号化でデータの秘密化が図れる場合、例えば、
上記のサーバＡの秘密鍵ＡでデータＤを暗号化して暗号
化データＡＤを得る処理（ステップＳ１）においては、
データＤの一部のみが秘密鍵Ａで暗号化されるようにす
ることも可能である。
【００２７】また、複数の鍵で多重に暗号化することを
想定すると、全体としてデータの秘密化が図れれば良い
ので、秘密鍵と公開鍵に関係無くいずれか一方の鍵での
暗号化は、データの一部のみを対象とすることでも良
い。
想定すると、全体としてデータの秘密化が図れれば良い
ので、秘密鍵と公開鍵に関係無くいずれか一方の鍵での
暗号化は、データの一部のみを対象とすることでも良
い。
【００２８】図１の原理構成は、実施の形態例として図
２、図３に示すシステム構成において適用される。図２
に示す実施の形態例は、ソースサーバ１からコンテンツ
としてプログラムデータをＭＳＯ（Multiple Service O
perator）サーバ２に提供する。
２、図３に示すシステム構成において適用される。図２
に示す実施の形態例は、ソースサーバ１からコンテンツ
としてプログラムデータをＭＳＯ（Multiple Service O
perator）サーバ２に提供する。
【００２９】ＭＳＯサーバ２は衛星回線５又は無線回線
６を通して需要家（ユーザー）４に近いＳＴＢ（Set To
p Box）装置３にプログラムデータを送信する。ユーザ
ー４とＳＴＢ装置３とはＬＡＮ７で接続されている。
６を通して需要家（ユーザー）４に近いＳＴＢ（Set To
p Box）装置３にプログラムデータを送信する。ユーザ
ー４とＳＴＢ装置３とはＬＡＮ７で接続されている。
【００３０】この様な実施の形態例において、ＭＳＯ
（Multiple Service Operator）サーバ２及びＳＴＢ装
置３を含む送受信システム１０がソースサーバ１と異な
る主体である場合は、秘匿性の担保が重要であり、本発
明の相互秘匿方式によりこれが実現される。
（Multiple Service Operator）サーバ２及びＳＴＢ装
置３を含む送受信システム１０がソースサーバ１と異な
る主体である場合は、秘匿性の担保が重要であり、本発
明の相互秘匿方式によりこれが実現される。
【００３１】プログラムデータの送信は、先に図１にお
いて説明した本発明に従う相互認証方式による暗号化方
法が用いられ、図１の構成との比較において、上記ＭＳ
Ｏ（Multiple Service Operator）サーバ２がサーバＡ
に対応し、ユーザー４はクライアントＢに対応する。
いて説明した本発明に従う相互認証方式による暗号化方
法が用いられ、図１の構成との比較において、上記ＭＳ
Ｏ（Multiple Service Operator）サーバ２がサーバＡ
に対応し、ユーザー４はクライアントＢに対応する。
【００３２】ＳＴＢ装置３は、単にＭＳＯ（Multiple S
ervice Operator）サーバ２からユーザー４に対して暗
号化データを転送するコントロールユニットとしての機
能を有する。したがって、ＭＳＯ（Multiple Service O
perator）サーバ２とユーザー４間で相互認証方式が実
現されればよい。
ervice Operator）サーバ２からユーザー４に対して暗
号化データを転送するコントロールユニットとしての機
能を有する。したがって、ＭＳＯ（Multiple Service O
perator）サーバ２とユーザー４間で相互認証方式が実
現されればよい。
【００３３】図３は、更に本発明の別の適用例であり、
図２の適用例と異なる点は、ＭＳＯ（Multiple Service
Operator）サーバ２とＳＴＢ装置３との間を有線回線
８を通して暗号化データが送られることである。他は、
上記図２の実施の形態例と同じである。
図２の適用例と異なる点は、ＭＳＯ（Multiple Service
Operator）サーバ２とＳＴＢ装置３との間を有線回線
８を通して暗号化データが送られることである。他は、
上記図２の実施の形態例と同じである。
【００３４】図４は、図２，図３の実施の形態例を含む
一般化された本発明の適用例における動作を説明するシ
ステム図である。図２及び図３との比較において、ＭＳ
Ｏサーバ２にサーバ１４０を対応させ、ＳＴＢ装置３に
コントロールユニット１２０を対応させ、ユーザー４に
モジュール１００を対応させている。
一般化された本発明の適用例における動作を説明するシ
ステム図である。図２及び図３との比較において、ＭＳ
Ｏサーバ２にサーバ１４０を対応させ、ＳＴＢ装置３に
コントロールユニット１２０を対応させ、ユーザー４に
モジュール１００を対応させている。
【００３５】なお、図２〜図４において、サーバー１と
ユーザー４は、１対１の関係で示されているが、本発明
はこれに限定されない。すなわち、ユーザー４が複数で
ある場合は、サーバー１から暗号化データが同報送信さ
れる。
ユーザー４は、１対１の関係で示されているが、本発明
はこれに限定されない。すなわち、ユーザー４が複数で
ある場合は、サーバー１から暗号化データが同報送信さ
れる。
【００３６】この同報送信される暗号化データについ
て、ある一のユーザー４において、自己の公開鍵で復号
化出来れば、当該暗号化データは自己に向けられたデー
タであることが判り、次いでサーバーの公開鍵で復号化
出来れば、該当のサーバーから送られてきたデータであ
ることが判る。
て、ある一のユーザー４において、自己の公開鍵で復号
化出来れば、当該暗号化データは自己に向けられたデー
タであることが判り、次いでサーバーの公開鍵で復号化
出来れば、該当のサーバーから送られてきたデータであ
ることが判る。
【００３７】以下の実施の形態においてもかかる関係は
同じであって、本発明は複数のユーザーに向けてデータ
の同報通信が可能である。
同じであって、本発明は複数のユーザーに向けてデータ
の同報通信が可能である。
【００３８】図５〜図７は、図４の実施例動作を説明す
る動作フローである。以下に図５〜図７に従い、図４の
動作を説明する。図４において、モジュール１００とコ
ントロールユニット１２０はローカルバスで接続され、
コントロールユニット１２０とサーバ１４０はネットワ
ークで接続される。
る動作フローである。以下に図５〜図７に従い、図４の
動作を説明する。図４において、モジュール１００とコ
ントロールユニット１２０はローカルバスで接続され、
コントロールユニット１２０とサーバ１４０はネットワ
ークで接続される。
【００３９】前提として、モジュール１００には、モジ
ュール秘密鍵（ＭＳＫ）１０１と、サーバ公開鍵（ＳＰ
Ｋ）１４２を有する。さらに、モジュール時計（ＭＣ
Ｌ）１０３、モジュール時計１０３から生成したタイム
スタンプ（ＭＴＳ）１０４及び、モジュールデータ（Ｍ
Ｄ）１０５を有している。
ュール秘密鍵（ＭＳＫ）１０１と、サーバ公開鍵（ＳＰ
Ｋ）１４２を有する。さらに、モジュール時計（ＭＣ
Ｌ）１０３、モジュール時計１０３から生成したタイム
スタンプ（ＭＴＳ）１０４及び、モジュールデータ（Ｍ
Ｄ）１０５を有している。
【００４０】モジュールデータ（ＭＤ）１０５は、モジ
ュール１００から相互秘匿認証コード（ＳＰＫＭＳＫＭ
ＣＣ）１０７に格納され、サーバ１４０に送られる。
ュール１００から相互秘匿認証コード（ＳＰＫＭＳＫＭ
ＣＣ）１０７に格納され、サーバ１４０に送られる。
【００４１】モジュール１００からサーバ１４０へ送ら
れる相互秘匿認証コード（ＳＰＫＭＳＫＭＳＣＣ）１０
７は、モジュール認証コード（ＭＣＣ）１０６から生成
される。
れる相互秘匿認証コード（ＳＰＫＭＳＫＭＳＣＣ）１０
７は、モジュール認証コード（ＭＣＣ）１０６から生成
される。
【００４２】モジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８は過去のタイムスタンプ情報を格納する。
Ｒ）１０８は過去のタイムスタンプ情報を格納する。
【００４３】コントロールユニット１２０は、ハードデ
ィスク１２１を内蔵し、ユーザ情報（ＵＩ）１２２を格
納している。
ィスク１２１を内蔵し、ユーザ情報（ＵＩ）１２２を格
納している。
【００４４】一方、サーバ１４０は、サーバ秘密鍵（Ｓ
ＳＫ）１４１、モジュール公開鍵（ＭＰＫ）１０２、ユ
ーザ情報データベース１４３を有する。さらに、サーバ
時計（ＳＣＬ）１４４、サーバタイムスタンプ（ＳＴ
Ｓ）１４５を有する。
ＳＫ）１４１、モジュール公開鍵（ＭＰＫ）１０２、ユ
ーザ情報データベース１４３を有する。さらに、サーバ
時計（ＳＣＬ）１４４、サーバタイムスタンプ（ＳＴ
Ｓ）１４５を有する。
【００４５】サーバデータ（ＳＤ）１４６は、サーバ１
４０からの相互秘匿認証コード（ＭＰＫＳＳＫＳＣＣ）
１４８に格納されモジュール１００に送られる。相互秘
匿認証コード（ＭＰＫＳＳＫＳＣＣ）１４８は、サーバ
認証コード（ＳＣＣ）１４７から生成され、サーバ１４
０からモジュール１００へ送られる。
４０からの相互秘匿認証コード（ＭＰＫＳＳＫＳＣＣ）
１４８に格納されモジュール１００に送られる。相互秘
匿認証コード（ＭＰＫＳＳＫＳＣＣ）１４８は、サーバ
認証コード（ＳＣＣ）１４７から生成され、サーバ１４
０からモジュール１００へ送られる。
【００４６】モジュール１００のための課金情報（Ｂ
Ｉ）１４９を有し、相互秘匿課金情報（ＭＰＫＳＳＫＢ
Ｉ）１５０は、課金情報（ＢＩ）１４９から生成され、
サーバ１４０からモジュール１００へ送られる。
Ｉ）１４９を有し、相互秘匿課金情報（ＭＰＫＳＳＫＢ
Ｉ）１５０は、課金情報（ＢＩ）１４９から生成され、
サーバ１４０からモジュール１００へ送られる。
【００４７】ここで、上記のサーバ秘密鍵（ＳＳＫ）１
４１，サーバ公開鍵（ＳＰＫ）１４２及び、モジュール
秘密鍵（ＭＳＫ）１０１，モジュール公開鍵（ＭＰＫ）
１０２は、それぞれ公開鍵暗号化方式に利用される鍵の
対である。
４１，サーバ公開鍵（ＳＰＫ）１４２及び、モジュール
秘密鍵（ＭＳＫ）１０１，モジュール公開鍵（ＭＰＫ）
１０２は、それぞれ公開鍵暗号化方式に利用される鍵の
対である。
【００４８】モジュール１００はモジュール秘密鍵（Ｍ
ＳＫ）１０１、及びサーバの公開鍵（ＳＰＫ）１４２を
あらかじめ内蔵する。あらかじめ内蔵することでサーバ
公開鍵（ＳＰＫ）１４２が正当なものであることを保証
する。
ＳＫ）１０１、及びサーバの公開鍵（ＳＰＫ）１４２を
あらかじめ内蔵する。あらかじめ内蔵することでサーバ
公開鍵（ＳＰＫ）１４２が正当なものであることを保証
する。
【００４９】サーバ１４０は、データベース１４３から
のユーザ情報（ＵＩ）１２２を基に、ユーザのモジュー
ル公開鍵（ＭＰＫ）１０２及び関連情報（ＳＤ）１４６
を検索して取り出す。サーバ１４０にあらかじめモジュ
ール公開鍵（ＭＰＫ）１０２を内蔵することでモジュー
ル公開鍵（ＭＰＫ）１０２が正当なものであることが保
証される。
のユーザ情報（ＵＩ）１２２を基に、ユーザのモジュー
ル公開鍵（ＭＰＫ）１０２及び関連情報（ＳＤ）１４６
を検索して取り出す。サーバ１４０にあらかじめモジュ
ール公開鍵（ＭＰＫ）１０２を内蔵することでモジュー
ル公開鍵（ＭＰＫ）１０２が正当なものであることが保
証される。
【００５０】さらに図４において、参照番号１００〜１
０８、１２２、１４１〜１５０には識別のためのアルフ
ァベット記号を割り当てている。参照番号１０７，１４
８、１５０は相互秘匿データ形式を意味し、表示されて
いるアルファベット記号は、一番右のアルファベット記
号の内容を真ん中のアルファベット記号の秘密鍵で暗号
化し、さらに左端の公開鍵で暗号化したデータを意味す
る。
０８、１２２、１４１〜１５０には識別のためのアルフ
ァベット記号を割り当てている。参照番号１０７，１４
８、１５０は相互秘匿データ形式を意味し、表示されて
いるアルファベット記号は、一番右のアルファベット記
号の内容を真ん中のアルファベット記号の秘密鍵で暗号
化し、さらに左端の公開鍵で暗号化したデータを意味す
る。
【００５１】例えば、相互秘匿認証コード（ＭＰＫＳＳ
ＫＳＣＣ）１４８は、サーバ認証コードＳＣＣをサーバ
秘匿鍵ＳＳＫで暗号化し、更にモジュール公開鍵ＭＰＫ
で暗号化されたものである。
ＫＳＣＣ）１４８は、サーバ認証コードＳＣＣをサーバ
秘匿鍵ＳＳＫで暗号化し、更にモジュール公開鍵ＭＰＫ
で暗号化されたものである。
【００５２】上記の相互秘匿データ形式とは本発明にお
いて、自分の秘密鍵１０１、１４１で暗号化したデータ
を更に相手の公開鍵１０２，１４２で暗号化したもので
ある。そして、秘密鍵１０１，１４１を持つ相手以外は
暗号化データの中を見ることができない。また相手が自
分の公開鍵１０２、１４２で復号化できることにより、
自分の認証を同時に行うことができるデータ形式であ
る。
いて、自分の秘密鍵１０１、１４１で暗号化したデータ
を更に相手の公開鍵１０２，１４２で暗号化したもので
ある。そして、秘密鍵１０１，１４１を持つ相手以外は
暗号化データの中を見ることができない。また相手が自
分の公開鍵１０２、１４２で復号化できることにより、
自分の認証を同時に行うことができるデータ形式であ
る。
【００５３】さらに、本発明において、認証用に時間情
報としてタイムスタンプ情報１０４、１４５を付加する
ことが可能である。サーバ１４０からモジュール１００
への認証及びモジュール１００からサーバ１４０への認
証の相互認証手順（処理工程Ｐ６，Ｐ１６）において、
認証可能なモジュールタイムスタンプ（ＭＴＳ）１０４
及びサーバタイムスタンプ（ＳＴＳ）１４５を生成する
ためにはサーバ時計（ＳＣＬ）１４４及びモジュール時
計（ＭＣＬ）１０３の時間が一致している必要がある。
報としてタイムスタンプ情報１０４、１４５を付加する
ことが可能である。サーバ１４０からモジュール１００
への認証及びモジュール１００からサーバ１４０への認
証の相互認証手順（処理工程Ｐ６，Ｐ１６）において、
認証可能なモジュールタイムスタンプ（ＭＴＳ）１０４
及びサーバタイムスタンプ（ＳＴＳ）１４５を生成する
ためにはサーバ時計（ＳＣＬ）１４４及びモジュール時
計（ＭＣＬ）１０３の時間が一致している必要がある。
【００５４】また前記タイムスタンプ１０４，１４５に
は相互認証の安全性を高めるため、即ちタイムスタンプ
が付されてから送信し、受信側で認証されるまでの時間
の誤差を吸収するための誤差時間（数分程度）がそれぞ
れ設けられる。
は相互認証の安全性を高めるため、即ちタイムスタンプ
が付されてから送信し、受信側で認証されるまでの時間
の誤差を吸収するための誤差時間（数分程度）がそれぞ
れ設けられる。
【００５５】本発明において、モジュールタイムスタン
プレジスタ（ＭＴＲ）１０８は未来方向に更新されるの
みで過去の時間を書き込むことができないことを特長と
する。
プレジスタ（ＭＴＲ）１０８は未来方向に更新されるの
みで過去の時間を書き込むことができないことを特長と
する。
【００５６】モジュール１００はモジュール時計（ＭＣ
Ｌ）１０３にモジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８の中身よりも過去の時間を設定しても動作し
ない。
Ｌ）１０３にモジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８の中身よりも過去の時間を設定しても動作し
ない。
【００５７】上記の前提条件に基づき以下に、図４の実
施例動作を図５〜図７を用いて以下に説明する。
施例動作を図５〜図７を用いて以下に説明する。
【００５８】先ず、コントロールユニット１２０からサ
ーバ１４０に通信開始要求(Request)を送る（処理工程
Ｐ１）。サーバ１４０は通信開始要求(Request)の中か
らユーザ情報（ＵＩ）１２２を取り出し、データベース
１４３を検索する（処理工程Ｐ２）。これにより、ユー
ザ４に対応するモジュール１００のモジュール公開鍵１
０２及び関連情報（ＳＤ）１４６を得る（処理工程Ｐ
３）。
ーバ１４０に通信開始要求(Request)を送る（処理工程
Ｐ１）。サーバ１４０は通信開始要求(Request)の中か
らユーザ情報（ＵＩ）１２２を取り出し、データベース
１４３を検索する（処理工程Ｐ２）。これにより、ユー
ザ４に対応するモジュール１００のモジュール公開鍵１
０２及び関連情報（ＳＤ）１４６を得る（処理工程Ｐ
３）。
【００５９】次にサーバ１４０に備えられるサーバ時計
（ＳＣＬ）１４４から生成したサーバタイプスタンプ
（ＳＴＳ）１４５とモジュール関連情報（ＳＤ）１４６
からサーバ認証コード（ＳＣＣ）１４７を生成する（処
理工程Ｐ４）。
（ＳＣＬ）１４４から生成したサーバタイプスタンプ
（ＳＴＳ）１４５とモジュール関連情報（ＳＤ）１４６
からサーバ認証コード（ＳＣＣ）１４７を生成する（処
理工程Ｐ４）。
【００６０】サーバ認証コード（ＳＣＣ）１４７をサー
バ１４０の秘密鍵（ＳＳＫ）１４１で暗号化し、更に秘
密鍵（ＳＳＫ）１４１で暗号化されたサーバ認証コード
（ＳＣＣ）１４７をデータベース１４３から得たモジュ
ール１００の公開鍵（ＭＰＫ）１０２で暗号化する。こ
れにより、相互秘匿データ形式であるサーバ１４０から
の相互秘匿認証コード（ＭＰＫＳＳＫＳＳＣ）１４８を
生成する（処理工程Ｐ５）。
バ１４０の秘密鍵（ＳＳＫ）１４１で暗号化し、更に秘
密鍵（ＳＳＫ）１４１で暗号化されたサーバ認証コード
（ＳＣＣ）１４７をデータベース１４３から得たモジュ
ール１００の公開鍵（ＭＰＫ）１０２で暗号化する。こ
れにより、相互秘匿データ形式であるサーバ１４０から
の相互秘匿認証コード（ＭＰＫＳＳＫＳＳＣ）１４８を
生成する（処理工程Ｐ５）。
【００６１】サーバ１４０はコントロールユニット１２
０に相互秘匿認証コード（ＭＰＫＳＳＫＳＳＣ）１４８
を送る（処理工程Ｐ６）。
０に相互秘匿認証コード（ＭＰＫＳＳＫＳＳＣ）１４８
を送る（処理工程Ｐ６）。
【００６２】この時、コントロールユニット１２０はサ
ーバ１４０からの相互秘匿認証コード（ＭＰＫＳＳＫＳ
ＳＣ）１４８の中身を見ることはできず、サーバタイム
スタンプ（ＳＴＳ）１４５の誤差時間内にモジュール１
００にサーバ１４０からの相互秘匿認証コード（ＭＰＫ
ＳＳＫＳＳＣ）１４８をそのまま転送する。
ーバ１４０からの相互秘匿認証コード（ＭＰＫＳＳＫＳ
ＳＣ）１４８の中身を見ることはできず、サーバタイム
スタンプ（ＳＴＳ）１４５の誤差時間内にモジュール１
００にサーバ１４０からの相互秘匿認証コード（ＭＰＫ
ＳＳＫＳＳＣ）１４８をそのまま転送する。
【００６３】モジュール１００は受け取ったサーバ１４
０からの相互秘匿認証コード（ＭＰＫＳＳＫＳＳＣ）１
４８を、モジュール１００に内蔵するモジュール秘密鍵
（ＭＳＫ）１０１とサーバ１４０の公開鍵（ＳＰＫ）１
４２で復号化する（処理工程Ｐ７）。
０からの相互秘匿認証コード（ＭＰＫＳＳＫＳＳＣ）１
４８を、モジュール１００に内蔵するモジュール秘密鍵
（ＭＳＫ）１０１とサーバ１４０の公開鍵（ＳＰＫ）１
４２で復号化する（処理工程Ｐ７）。
【００６４】これにより、サーバ認証コード（ＳＣＣ）
１４７を取り出す（処理工程Ｐ８）。またこの時サーバ
１４０の公開鍵（ＳＰＫ）１４２で復号化できることに
より対応するサーバ１４０からの相互秘匿認証コード
（ＭＰＫＳＳＫＳＳＣ）１４８がサーバ１４０の秘密鍵
（ＳＳＫ）１４１を持つサーバ１４０からのものである
ことを確認する。
１４７を取り出す（処理工程Ｐ８）。またこの時サーバ
１４０の公開鍵（ＳＰＫ）１４２で復号化できることに
より対応するサーバ１４０からの相互秘匿認証コード
（ＭＰＫＳＳＫＳＳＣ）１４８がサーバ１４０の秘密鍵
（ＳＳＫ）１４１を持つサーバ１４０からのものである
ことを確認する。
【００６５】サーバ認証コード（ＳＣＣ）１４７から取
り出したサーバタイムスタンプ（ＳＴＳ）１４５をモジ
ュール１００にあるモジュール時計（ＭＣＬ）１０３と
比較し誤差時間を確認する（処理工程Ｐ９，Ｐ１０）。
り出したサーバタイムスタンプ（ＳＴＳ）１４５をモジ
ュール１００にあるモジュール時計（ＭＣＬ）１０３と
比較し誤差時間を確認する（処理工程Ｐ９，Ｐ１０）。
【００６６】誤差時間の範囲内でない場合（処理工程Ｐ
１０，Ｎ）、モジュール１００はコントロールユニット
１２０にエラーを返し通信及びモジュール１００の処理
を停止する（処理工程Ｐ１１）。
１０，Ｎ）、モジュール１００はコントロールユニット
１２０にエラーを返し通信及びモジュール１００の処理
を停止する（処理工程Ｐ１１）。
【００６７】誤差時間の範囲内である場合（処理工程Ｐ
１０，Ｙ）、モジュール１００は次にサーバタイムスタ
ンプ（ＳＴＳ）１４５とモジュールタイムスタンプレジ
スタ（ＭＴＲ）１０８の中身との比較をする（処理工程
Ｐ１２，図６）。
１０，Ｙ）、モジュール１００は次にサーバタイムスタ
ンプ（ＳＴＳ）１４５とモジュールタイムスタンプレジ
スタ（ＭＴＲ）１０８の中身との比較をする（処理工程
Ｐ１２，図６）。
【００６８】モジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８の中身と同じか、もしくは過去の時間の場合
エラーを返し通信及びモジュール１００の処理を停止す
る（処理工程Ｐ１３，Ｙ）。
Ｒ）１０８の中身と同じか、もしくは過去の時間の場合
エラーを返し通信及びモジュール１００の処理を停止す
る（処理工程Ｐ１３，Ｙ）。
【００６９】サーバタイムスタンプ（ＳＴＳ）１４５が
モジュールタイムスタンプレジスタ（ＭＴＲ）１０８の
中身より未来の場合（処理工程Ｐ１３，Ｎ）、これを受
け入れモジュール１００からの相互秘匿認証コード（Ｓ
ＰＫＭＳＫＭＣＣ）１０７の作成に入る。
モジュールタイムスタンプレジスタ（ＭＴＲ）１０８の
中身より未来の場合（処理工程Ｐ１３，Ｎ）、これを受
け入れモジュール１００からの相互秘匿認証コード（Ｓ
ＰＫＭＳＫＭＣＣ）１０７の作成に入る。
【００７０】モジュール１００はモジュール時計（ＭＣ
Ｌ）１０３から生成したモジュールタイムスタンプ（Ｍ
ＴＳ）１０４とモジュールデータ（ＭＤ）１０５からモ
ジュール認証コード（ＭＣＣ）１０６を生成する（処理
工程Ｐ１４）。
Ｌ）１０３から生成したモジュールタイムスタンプ（Ｍ
ＴＳ）１０４とモジュールデータ（ＭＤ）１０５からモ
ジュール認証コード（ＭＣＣ）１０６を生成する（処理
工程Ｐ１４）。
【００７１】次にモジュール認証コード（ＭＣＣ）１０
６を、モジュール１００に内蔵するモジュール秘密鍵
（ＭＳＫ）１０１で暗号化し、更にサーバ公開鍵（ＳＰ
Ｋ）１４２で暗号化して相互秘匿データ形式である相互
秘匿認証コード（ＳＰＫＭＳＫＭＣＣ）１０７を生成す
る（処理工程Ｐ１５）。
６を、モジュール１００に内蔵するモジュール秘密鍵
（ＭＳＫ）１０１で暗号化し、更にサーバ公開鍵（ＳＰ
Ｋ）１４２で暗号化して相互秘匿データ形式である相互
秘匿認証コード（ＳＰＫＭＳＫＭＣＣ）１０７を生成す
る（処理工程Ｐ１５）。
【００７２】モジュール１００は相互秘匿認証コード
（ＳＰＫＭＳＫＭＣＣ）１０７をコントロールユニット
１２０に送る（処理工程Ｐ１６）。この時、コントロー
ルユニット１２０はモジュール１００からの相互秘匿認
証コード（ＳＰＫＭＳＫＭＣＣ）１０７の中身を見るこ
とはできず、モジュールタイムスタンプ（ＭＴＳ）１０
４の誤差時間内にサーバ１４０にモジュール１００から
の相互秘匿認証コード（ＳＰＫＭＳＫＭＣＣ）１０７を
転送する。
（ＳＰＫＭＳＫＭＣＣ）１０７をコントロールユニット
１２０に送る（処理工程Ｐ１６）。この時、コントロー
ルユニット１２０はモジュール１００からの相互秘匿認
証コード（ＳＰＫＭＳＫＭＣＣ）１０７の中身を見るこ
とはできず、モジュールタイムスタンプ（ＭＴＳ）１０
４の誤差時間内にサーバ１４０にモジュール１００から
の相互秘匿認証コード（ＳＰＫＭＳＫＭＣＣ）１０７を
転送する。
【００７３】サーバ１４０は受け取ったモジュール１０
０からの相互秘匿認証コード（ＳＰＫＭＳＫＭＣＣ）１
０７を、サーバ１４０に内蔵するサーバ秘密鍵（ＳＳ
Ｋ）１４１とモジュール公開鍵（ＭＰＫ）１０２で復号
化する（処理工程Ｐ１７）。これにより、モジュール認
証コード（ＭＣＣ）１０６を取り出す（処理工程Ｐ１
８）。
０からの相互秘匿認証コード（ＳＰＫＭＳＫＭＣＣ）１
０７を、サーバ１４０に内蔵するサーバ秘密鍵（ＳＳ
Ｋ）１４１とモジュール公開鍵（ＭＰＫ）１０２で復号
化する（処理工程Ｐ１７）。これにより、モジュール認
証コード（ＭＣＣ）１０６を取り出す（処理工程Ｐ１
８）。
【００７４】またこの時モジュール公開鍵（ＭＰＫ）１
０２で復号化できることにより、モジュール１００から
の相互秘匿認証コード（ＳＰＫＭＳＫＭＣＣ）１０７が
モジュール秘密鍵（ＭＳＫ）１０１を持つモジュール１
００からのものであることを確認する。
０２で復号化できることにより、モジュール１００から
の相互秘匿認証コード（ＳＰＫＭＳＫＭＣＣ）１０７が
モジュール秘密鍵（ＭＳＫ）１０１を持つモジュール１
００からのものであることを確認する。
【００７５】モジュール認証コード（ＭＣＣ）１０６か
ら取り出したモジュールタイプスタンプ（ＭＴＳ）１０
４をサーバ時計（ＳＣＬ）１４４と比較し、誤差時間内
であるか否かを確認する（処理工程Ｐ１９，Ｐ２０）。
誤差時間の範囲内でない場合（処理工程Ｐ２０，Ｎ）、
サーバ１４０は通信を停止する（処理工程Ｐ２１）。
ら取り出したモジュールタイプスタンプ（ＭＴＳ）１０
４をサーバ時計（ＳＣＬ）１４４と比較し、誤差時間内
であるか否かを確認する（処理工程Ｐ１９，Ｐ２０）。
誤差時間の範囲内でない場合（処理工程Ｐ２０，Ｎ）、
サーバ１４０は通信を停止する（処理工程Ｐ２１）。
【００７６】誤差時間の範囲内である場合（処理工程Ｐ
２０，Ｙ）、サーバ１４０はモジュール１００を認証
し、課金情報（ＢＩ）１４９の生成を許可する。このた
めに、サーバ１４０は、モジュール認証コード（ＭＣ
Ｃ）１０６からモジュールデータ（ＭＤ）１０５を取り
出し、これを元に課金情報（ＢＩ）１４９を生成する
（処理工程Ｐ２２）。
２０，Ｙ）、サーバ１４０はモジュール１００を認証
し、課金情報（ＢＩ）１４９の生成を許可する。このた
めに、サーバ１４０は、モジュール認証コード（ＭＣ
Ｃ）１０６からモジュールデータ（ＭＤ）１０５を取り
出し、これを元に課金情報（ＢＩ）１４９を生成する
（処理工程Ｐ２２）。
【００７７】この課金情報（ＢＩ）１４９には、サーバ
１４０が暗号化して送信するプログラムデータをモジュ
ール１００が利用出来る期間を与える情報、即ち有効期
限情報が格納される。この有効期限情報は、絶対時間
（日付や時刻等）であっても、モジュール１００が利用
出来る合計時間の量であっても良い。
１４０が暗号化して送信するプログラムデータをモジュ
ール１００が利用出来る期間を与える情報、即ち有効期
限情報が格納される。この有効期限情報は、絶対時間
（日付や時刻等）であっても、モジュール１００が利用
出来る合計時間の量であっても良い。
【００７８】次に課金情報（ＢＩ）１４９をサーバ秘密
鍵（ＳＳＫ）１４１で暗号化し、更にこれをデータベー
ス１４３から得たモジュール公開鍵（ＭＰＫ）１０２で
暗号化し、相互秘匿データ形式である相互秘匿課金情報
（ＭＰＫＳＳＫＢＩ）１５０を生成する（処理工程Ｐ２
３）。
鍵（ＳＳＫ）１４１で暗号化し、更にこれをデータベー
ス１４３から得たモジュール公開鍵（ＭＰＫ）１０２で
暗号化し、相互秘匿データ形式である相互秘匿課金情報
（ＭＰＫＳＳＫＢＩ）１５０を生成する（処理工程Ｐ２
３）。
【００７９】サーバ１４０はコントロールユニット１２
０に生成した相互秘匿課金情報（ＭＰＫＳＳＫＢＩ）１
５０を送る（処理工程Ｐ２４）。コントロールユニット
１２０は、これをコントロールユニット１２０に内蔵さ
れるハードディスク１２１に格納する（処理工程Ｐ２
５）。
０に生成した相互秘匿課金情報（ＭＰＫＳＳＫＢＩ）１
５０を送る（処理工程Ｐ２４）。コントロールユニット
１２０は、これをコントロールユニット１２０に内蔵さ
れるハードディスク１２１に格納する（処理工程Ｐ２
５）。
【００８０】コントロールユニット１２０はモジュール
１００を利用する時に、相互秘匿課金情報（ＭＰＫＳＳ
ＫＢＩ）１５０をモジュール１００に設定する（処理工
程Ｐ２５）。
１００を利用する時に、相互秘匿課金情報（ＭＰＫＳＳ
ＫＢＩ）１５０をモジュール１００に設定する（処理工
程Ｐ２５）。
【００８１】相互秘匿課金情報（ＭＰＫＳＳＫＢＩ）１
５０について、コントロールユニット１２０は内容を見
ることはできず、モジュール秘密鍵（ＭＳＫ）１０１を
持つモジュール１００しか利用できない。
５０について、コントロールユニット１２０は内容を見
ることはできず、モジュール秘密鍵（ＭＳＫ）１０１を
持つモジュール１００しか利用できない。
【００８２】モジュール１００は相互秘匿課金情報（Ｍ
ＰＫＳＳＫＢＩ）１５０を復号化し（処理工程Ｐ２
６）、課金情報（ＢＩ）１４９を取り出す（処理工程Ｐ
２７）。サーバの公開鍵（ＳＰＫ）１４２で復号化でき
ることでこの課金情報（ＢＩ）１４９がサーバ１４０か
ら送られたものであることを確認する。
ＰＫＳＳＫＢＩ）１５０を復号化し（処理工程Ｐ２
６）、課金情報（ＢＩ）１４９を取り出す（処理工程Ｐ
２７）。サーバの公開鍵（ＳＰＫ）１４２で復号化でき
ることでこの課金情報（ＢＩ）１４９がサーバ１４０か
ら送られたものであることを確認する。
【００８３】モジュール１００はモジュール時計（ＭＣ
Ｌ）１０３とモジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８の中身及びモジュールタイムスタンプレジス
タ（ＭＴＲ）１０８の更新アルゴリズムにより課金情報
（ＢＩ）１４９を利用する（処理工程Ｐ２８）。
Ｌ）１０３とモジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８の中身及びモジュールタイムスタンプレジス
タ（ＭＴＲ）１０８の更新アルゴリズムにより課金情報
（ＢＩ）１４９を利用する（処理工程Ｐ２８）。
【００８４】ここで、モジュールタイムスタンプレジス
タ（ＭＴＲ）１０８の更新アルゴリズムについて説明す
る。
タ（ＭＴＲ）１０８の更新アルゴリズムについて説明す
る。
【００８５】モジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８の更新は、サーバ１４０との相互認証時、課
金情報（ＢＩ）認証後のコンテンツ利用開始時、コンテ
ンツ利用中の三つのタイミングで行われる。［サーバ１
４０との相互認証時］サーバ１４０との相互認証時にお
いて、モジュール１００の時計（ＭＣＬ）１０３とサー
バ１４０の時計（ＳＣＬ）１４４は所定の誤差時間の範
囲で一致している必要がある。
Ｒ）１０８の更新は、サーバ１４０との相互認証時、課
金情報（ＢＩ）認証後のコンテンツ利用開始時、コンテ
ンツ利用中の三つのタイミングで行われる。［サーバ１
４０との相互認証時］サーバ１４０との相互認証時にお
いて、モジュール１００の時計（ＭＣＬ）１０３とサー
バ１４０の時計（ＳＣＬ）１４４は所定の誤差時間の範
囲で一致している必要がある。
【００８６】サーバ時計（ＳＣＬ）１４４が正確なもの
であるとすれば、モジュール時計（ＭＣＬ）１０３も正
確に設定されていることになる。
であるとすれば、モジュール時計（ＭＣＬ）１０３も正
確に設定されていることになる。
【００８７】同時に認証時にモジュールタイムスタンプ
レジスタ（ＭＴＲ）１０８の値が更新されるため相互秘
匿課金情報（ＭＰＫＳＳＫＢＩ）１５０を得た時点での
モジュールタイムスタンプレジスタ（ＭＴＲ）１０８の
中身はモジュール１００とサーバ１４０との相互認証を
行う時間より過去でないことが保証される。［コンテン
ツ利用開始時］コンテンツ利用開始時において、コンテ
ンツが利用できるということは課金情報（ＢＩ）１４９
が正しいものであることがモジュール１００により認証
されたことを意味する。
レジスタ（ＭＴＲ）１０８の値が更新されるため相互秘
匿課金情報（ＭＰＫＳＳＫＢＩ）１５０を得た時点での
モジュールタイムスタンプレジスタ（ＭＴＲ）１０８の
中身はモジュール１００とサーバ１４０との相互認証を
行う時間より過去でないことが保証される。［コンテン
ツ利用開始時］コンテンツ利用開始時において、コンテ
ンツが利用できるということは課金情報（ＢＩ）１４９
が正しいものであることがモジュール１００により認証
されたことを意味する。
【００８８】これはさらに課金情報（ＢＩ）１４９に含
まれる有効期限内にモジュール時計（ＭＣＬ）１０３の
時間があることを意味する。この時，このモジュール時
計（ＭＣＬ）１０３の時間をモジュールタイムスタンプ
レジスタ（ＭＴＲ）１０８に設定する。
まれる有効期限内にモジュール時計（ＭＣＬ）１０３の
時間があることを意味する。この時，このモジュール時
計（ＭＣＬ）１０３の時間をモジュールタイムスタンプ
レジスタ（ＭＴＲ）１０８に設定する。
【００８９】コンテンツ利用時は，サーバ１４０との相
互認証時より未来であると考えることができ、このタイ
ミングを利用しモジュールタイムスタンプレジスタ（Ｍ
ＴＲ）１０８の更新をする。［コンテンツ利用中］コン
テンツ利用中は、コンテンツ利用開始時よりも未来であ
ると考えることができる。コンテンツ利用中はコンテン
ツ利用時間をモジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８に加算又は上書きする。ここでの時間は絶対
的な時間であっても、或いは実利用時間であっても良
い。
互認証時より未来であると考えることができ、このタイ
ミングを利用しモジュールタイムスタンプレジスタ（Ｍ
ＴＲ）１０８の更新をする。［コンテンツ利用中］コン
テンツ利用中は、コンテンツ利用開始時よりも未来であ
ると考えることができる。コンテンツ利用中はコンテン
ツ利用時間をモジュールタイムスタンプレジスタ（ＭＴ
Ｒ）１０８に加算又は上書きする。ここでの時間は絶対
的な時間であっても、或いは実利用時間であっても良
い。
【００９０】利用時間の加算又は上書きは有効期限内の
現在時間を追い抜くことなくタイムスタンプレジスタ
（ＭＴＲ）１０８の更新を可能とする。
現在時間を追い抜くことなくタイムスタンプレジスタ
（ＭＴＲ）１０８の更新を可能とする。
【００９１】したがって、サーバ１４０との相互認証
時、課金情報（ＢＩ）認証後のコンテンツ利用開始時、
或いはコンテンツ利用中においてモジュールタイムスタ
ンプレジスタ（ＭＴＲ）１０８を更新する際、モジュー
ルの時計（ＭＣＬ）１０３をユーザーが不正に改竄又
は、狂わせた場合、即ちコンテンツの利用時間を引き延
ばす意図で、モジュールの時計を過去の時間に戻しても
不正な利用は不可能である。なぜならば、更新されたタ
イムスタンプレジスタ（ＭＴＲ）１０８の時間よりも以
前に戻ると不正に改竄したことが容易に判るためであ
る。
時、課金情報（ＢＩ）認証後のコンテンツ利用開始時、
或いはコンテンツ利用中においてモジュールタイムスタ
ンプレジスタ（ＭＴＲ）１０８を更新する際、モジュー
ルの時計（ＭＣＬ）１０３をユーザーが不正に改竄又
は、狂わせた場合、即ちコンテンツの利用時間を引き延
ばす意図で、モジュールの時計を過去の時間に戻しても
不正な利用は不可能である。なぜならば、更新されたタ
イムスタンプレジスタ（ＭＴＲ）１０８の時間よりも以
前に戻ると不正に改竄したことが容易に判るためであ
る。
【００９２】以上の方法によりサーバ１４０、モジュー
ル１００間での相互秘匿データ形式によるデータレベル
での相互認証を行うことでモジュールの秘密鍵（ＭＳ
Ｋ）１０１の解読のための攻撃を困難にし、通信データ
の第三者による解析と任意に設定可能なモジュール時計
（ＭＣＬ）１０３の巻き戻しを許容する構造おいて課金
情報（ＢＩ）１４９の不正使用を抑制する効果を奏す
る。
ル１００間での相互秘匿データ形式によるデータレベル
での相互認証を行うことでモジュールの秘密鍵（ＭＳ
Ｋ）１０１の解読のための攻撃を困難にし、通信データ
の第三者による解析と任意に設定可能なモジュール時計
（ＭＣＬ）１０３の巻き戻しを許容する構造おいて課金
情報（ＢＩ）１４９の不正使用を抑制する効果を奏す
る。
【００９３】上記の相互秘匿データ生成（処理工程Ｐ
５、Ｐ１５、Ｐ２３）におけるモジュール及びサーバ秘
密鍵１０１、１４１による暗号化は、相手が自己の秘密
鍵に対応する公開鍵１０２、１４２で復号化できる（処
理工程Ｐ７、Ｐ１７、Ｐ２６）ことで自己を認証できれ
ばよい。このために暗号化はデータ全体でなく一部分で
もよく同様の効果を奏する。
５、Ｐ１５、Ｐ２３）におけるモジュール及びサーバ秘
密鍵１０１、１４１による暗号化は、相手が自己の秘密
鍵に対応する公開鍵１０２、１４２で復号化できる（処
理工程Ｐ７、Ｐ１７、Ｐ２６）ことで自己を認証できれ
ばよい。このために暗号化はデータ全体でなく一部分で
もよく同様の効果を奏する。
【００９４】また、コントロールユニット１２０はモジ
ュール１００に統合されて、一つのユニットとなってい
てもよく、同様の効果を奏する。
ュール１００に統合されて、一つのユニットとなってい
てもよく、同様の効果を奏する。
【００９５】さらに上記でコンテンツのダウンロードの
手順については説明していないが、サーバ１４０からモ
ジュール１００への通信（処理工程Ｐ６）時に行うか、
モジュール１００からサーバ１４０への通信（処理工程
Ｐ１６）により相互認証が完了した時点でコントロール
ユニット１２０のディスク１２１へのダウンロードが行
われるようにしても良い。もしくは図２に示した衛星５
を使ったコンテンツ配信の場合は、相互認証無しにユー
ザ４により選ばれたコンテンツ放送を受信し、コントロ
ールユニット１２０に内蔵されるハードディスク１２１
に保存するようにしてもよい。
手順については説明していないが、サーバ１４０からモ
ジュール１００への通信（処理工程Ｐ６）時に行うか、
モジュール１００からサーバ１４０への通信（処理工程
Ｐ１６）により相互認証が完了した時点でコントロール
ユニット１２０のディスク１２１へのダウンロードが行
われるようにしても良い。もしくは図２に示した衛星５
を使ったコンテンツ配信の場合は、相互認証無しにユー
ザ４により選ばれたコンテンツ放送を受信し、コントロ
ールユニット１２０に内蔵されるハードディスク１２１
に保存するようにしてもよい。
【００９６】なお、上記において相互認証におけるタイ
ムスタンプの有効期限は利用されるモジュール側からの
要求に対しそれぞれに決定される。
ムスタンプの有効期限は利用されるモジュール側からの
要求に対しそれぞれに決定される。
【００９７】また、サーバ１４０は、送信するデータに
有効期限情報を付加してモジュール１００に対してデー
タを送信してもよい。この場合は、モジュール１００は
受信したデータと有効期限情報をモジュール内に記憶
し、更に自己の時計から出力される時刻も記憶させてお
く。
有効期限情報を付加してモジュール１００に対してデー
タを送信してもよい。この場合は、モジュール１００は
受信したデータと有効期限情報をモジュール内に記憶
し、更に自己の時計から出力される時刻も記憶させてお
く。
【００９８】そして、自己の時計から出力される新たな
時刻を、先に記録された時刻と比較する。自己の時計か
ら出力される新たな時刻が、先に記録された時刻より後
の時刻である場合に前記の新たな時刻を記録更新するよ
うにする。先に記録された時刻より過去の時刻である場
合は、前記の新たな時刻に記録更新することはない。
時刻を、先に記録された時刻と比較する。自己の時計か
ら出力される新たな時刻が、先に記録された時刻より後
の時刻である場合に前記の新たな時刻を記録更新するよ
うにする。先に記録された時刻より過去の時刻である場
合は、前記の新たな時刻に記録更新することはない。
【００９９】したがって、何らかの原因でモジュール１
００の時計が過去の時刻に戻されて、これによりサーバ
１４０が指定した有効期限に未だ至っていない場合が生
じ、結果として実際の有効期限を越えてデータを利用可
能とする様な事態を防ぐことが出来る。
００の時計が過去の時刻に戻されて、これによりサーバ
１４０が指定した有効期限に未だ至っていない場合が生
じ、結果として実際の有効期限を越えてデータを利用可
能とする様な事態を防ぐことが出来る。
【０１００】これにより、受信側の時計の新たな時刻と
保存されている時刻を比較し、前記新たな時刻が、前記
保存されている時刻よりも過去の時刻である場合は、前
記保存されたデータの利用が制限される。
保存されている時刻を比較し、前記新たな時刻が、前記
保存されている時刻よりも過去の時刻である場合は、前
記保存されたデータの利用が制限される。
【０１０１】さらに、前記受信側の時計の新たな時刻と
前記保存されている時刻を比較して、前記新たな時刻
が、前記保存されている時刻よりも後の時刻である場合
は、前記受信側の時計の新たな時刻と前記保存された有
効期限情報とを比較する。そして、前記保存された有効
期限情報より過去の時刻である時は、前記保存されたデ
ータの利用に制限を設けるようにすることも可能であ
る。
前記保存されている時刻を比較して、前記新たな時刻
が、前記保存されている時刻よりも後の時刻である場合
は、前記受信側の時計の新たな時刻と前記保存された有
効期限情報とを比較する。そして、前記保存された有効
期限情報より過去の時刻である時は、前記保存されたデ
ータの利用に制限を設けるようにすることも可能であ
る。
【０１０２】図８は、本発明の更なる適用例を概念的に
説明する図である。先の実施の形態例では、モジュール
１１０、コントロールユニット１２０及びサーバ１４０
をそれぞれ１つのずつの装置として示されている。しか
し、本発明の適用は、かかる形態に限定されない。
説明する図である。先の実施の形態例では、モジュール
１１０、コントロールユニット１２０及びサーバ１４０
をそれぞれ１つのずつの装置として示されている。しか
し、本発明の適用は、かかる形態に限定されない。
【０１０３】図８においては、一つのサーバ１４０に、
それぞれ複数のモジュール１００−１〜１００−３，１
０１−１〜１０１−２が接続される複数のコントロール
ユニット１２０−１〜１２０−２が接続される構成であ
る。
それぞれ複数のモジュール１００−１〜１００−３，１
０１−１〜１０１−２が接続される複数のコントロール
ユニット１２０−１〜１２０−２が接続される構成であ
る。
【０１０４】本発明の相互認証方式は、モジュール１０
０において、モジュール自身の秘密鍵とサーバ１４０の
公開鍵を持ち、サーバ１４０が自身の秘密鍵とモジュー
ル１００の公開鍵を持つ場合に成立する。
０において、モジュール自身の秘密鍵とサーバ１４０の
公開鍵を持ち、サーバ１４０が自身の秘密鍵とモジュー
ル１００の公開鍵を持つ場合に成立する。
【０１０５】したがって、この関係を満たすサーバとモ
ジュールとの間では１対１に接続が可能になる。これに
よりコントロールユニット１２０−１〜１２０−２のそ
れぞれに複数のモジュール１００−１〜１００−３，１
０１−１〜１０１−２が接続される場合であって、相互
認証によりサーバとモジュール間で１対１に秘匿データ
の伝送が可能である。
ジュールとの間では１対１に接続が可能になる。これに
よりコントロールユニット１２０−１〜１２０−２のそ
れぞれに複数のモジュール１００−１〜１００−３，１
０１−１〜１０１−２が接続される場合であって、相互
認証によりサーバとモジュール間で１対１に秘匿データ
の伝送が可能である。
【０１０６】また、モジュール１００において、モジュ
ール自身の秘密鍵とサーバ１４０の公開鍵を持ち、サー
バ１４０が自身の秘密鍵とモジュール１００の公開鍵を
持つ場合に相互認証方式が成立するので、サーバ１４０
の秘密鍵が秘密で無くなる場合は、モジュールのセキュ
リティが崩壊する。
ール自身の秘密鍵とサーバ１４０の公開鍵を持ち、サー
バ１４０が自身の秘密鍵とモジュール１００の公開鍵を
持つ場合に相互認証方式が成立するので、サーバ１４０
の秘密鍵が秘密で無くなる場合は、モジュールのセキュ
リティが崩壊する。
【０１０７】したがって、モジュール１００に複数の公
開鍵を格納し、これを切り替えて使用することによりセ
キュリティ強度を高めることが可能である。
開鍵を格納し、これを切り替えて使用することによりセ
キュリティ強度を高めることが可能である。
【０１０８】（付記１）送信するデータを自己の秘密
鍵、及び送信先の秘密鍵に対応する公開鍵で暗号化し、
ついで、前記暗号化されたデータを送信先に向けて送信
することを特徴とする相互秘匿データ通信における送信
側装置。
鍵、及び送信先の秘密鍵に対応する公開鍵で暗号化し、
ついで、前記暗号化されたデータを送信先に向けて送信
することを特徴とする相互秘匿データ通信における送信
側装置。
【０１０９】（付記２）付記１において、前記送信デー
タを自己の秘密鍵で暗号化する処理は、前記送信データ
の一部のみに付いて行うことを特徴とする相互秘匿デー
タ通信における送信側装置。
タを自己の秘密鍵で暗号化する処理は、前記送信データ
の一部のみに付いて行うことを特徴とする相互秘匿デー
タ通信における送信側装置。
【０１１０】（付記３）送信元の秘密鍵、及び自己の秘
密鍵に対応する公開鍵で暗号化されたデータを受信し、
該受信した暗号化データに対し、自己の秘密鍵及び、前
記送信元の秘密鍵に対応する公開鍵で復号して、暗号化
する前のデータを復元することを特徴とする秘匿データ
通信における受信側装置。
密鍵に対応する公開鍵で暗号化されたデータを受信し、
該受信した暗号化データに対し、自己の秘密鍵及び、前
記送信元の秘密鍵に対応する公開鍵で復号して、暗号化
する前のデータを復元することを特徴とする秘匿データ
通信における受信側装置。
【０１１１】（付記４）送信するデータを自己の秘密
鍵、及び送信先の秘密鍵に対応する公開鍵で暗号化して
前記送信先に向けて送信する送信側装置と、前記送信側
装置より送信された暗号化データを受信し、自己の秘密
鍵で復号し、更に前記送信側装置の秘密鍵に対応する公
開鍵で復号して、暗号化する前のデータを復元すること
を特徴とする秘匿データ通信システム。
鍵、及び送信先の秘密鍵に対応する公開鍵で暗号化して
前記送信先に向けて送信する送信側装置と、前記送信側
装置より送信された暗号化データを受信し、自己の秘密
鍵で復号し、更に前記送信側装置の秘密鍵に対応する公
開鍵で復号して、暗号化する前のデータを復元すること
を特徴とする秘匿データ通信システム。
【０１１２】（付記５）送信側において、データを送信
側の秘密鍵で暗号化し、更に送信先の秘密鍵に対応する
公開鍵で暗号化して前記送信先に向けて送信し、受信側
において、前記暗号化されたデータを受信し、該受信デ
ータを受信側の秘密鍵で復号し、更に前記送信側の秘密
鍵に対応する公開鍵で復号して前記暗号化する前のデー
タを復元することを特徴とする秘匿データ通信方法。
側の秘密鍵で暗号化し、更に送信先の秘密鍵に対応する
公開鍵で暗号化して前記送信先に向けて送信し、受信側
において、前記暗号化されたデータを受信し、該受信デ
ータを受信側の秘密鍵で復号し、更に前記送信側の秘密
鍵に対応する公開鍵で復号して前記暗号化する前のデー
タを復元することを特徴とする秘匿データ通信方法。
【０１１３】（付記６）送信するデータを送信側の秘密
鍵で暗号化し、更に送信先の秘密鍵に対応する公開鍵で
暗号化し、ついで、前記暗号化されたデータを送信先に
向けて送信することを特徴とする秘匿データ通信方法。
鍵で暗号化し、更に送信先の秘密鍵に対応する公開鍵で
暗号化し、ついで、前記暗号化されたデータを送信先に
向けて送信することを特徴とする秘匿データ通信方法。
【０１１４】（付記７）付記６において、前記送信側に
おいて、データを送信側の秘密鍵で暗号化する処理は、
前記送信するデータの一部のみに付いて行うことを特徴
とする秘匿データ通信方法。
おいて、データを送信側の秘密鍵で暗号化する処理は、
前記送信するデータの一部のみに付いて行うことを特徴
とする秘匿データ通信方法。
【０１１５】（付記８）付記７において、前記送信側か
ら送信先に送信される暗号化データに送信側の時計から
取り出される時間情報が付されることを特徴とする秘匿
データ通信方法。
ら送信先に送信される暗号化データに送信側の時計から
取り出される時間情報が付されることを特徴とする秘匿
データ通信方法。
【０１１６】（付記９）送信元の秘密鍵、及び受信側の
秘密鍵に対応する公開鍵で暗号化されたデータを受信
し、該受信した暗号化データに対し、前記受信側の秘密
鍵で復号し、更に前記送信元の秘密鍵に対応する公開鍵
で復号して、暗号化する前のデータを復元することを特
徴とする秘匿データ通信方法。
秘密鍵に対応する公開鍵で暗号化されたデータを受信
し、該受信した暗号化データに対し、前記受信側の秘密
鍵で復号し、更に前記送信元の秘密鍵に対応する公開鍵
で復号して、暗号化する前のデータを復元することを特
徴とする秘匿データ通信方法。
【０１１７】（付記１０）送信側と受信側間でデータ通
信を行うシステムにおける受信側の受信データの管理方
法であって、前記送信側から送信されるデータに付され
た時間情報を保存し、前記保存された時間情報と前記受
信側の時計から出力される時間情報とを比較し、前記受
信側の時計から出力される時間情報が前記保存された時
間情報よりも過去の時間である場合に、前記受信したデ
ータの利用に制限を設けることを特徴とする受信データ
の管理方法。
信を行うシステムにおける受信側の受信データの管理方
法であって、前記送信側から送信されるデータに付され
た時間情報を保存し、前記保存された時間情報と前記受
信側の時計から出力される時間情報とを比較し、前記受
信側の時計から出力される時間情報が前記保存された時
間情報よりも過去の時間である場合に、前記受信したデ
ータの利用に制限を設けることを特徴とする受信データ
の管理方法。
【０１１８】（付記１１）付記１０において前記受信側
の時計から出力される時間情報を、一定時間毎に更新す
ることを特徴とする受信データの管理方法。
の時計から出力される時間情報を、一定時間毎に更新す
ることを特徴とする受信データの管理方法。
【０１１９】（付記１２）一の送信側装置と、複数の受
信側装置を有し、前記送信側装置は、送信データを自己
の秘密鍵で暗号化し、更に前記複数の受信側装置のうち
一の受信側装置の秘密鍵に対応する公開鍵で暗号化して
前記複数の受信側装置に同報送信し、前記一の受信側装
置において、前記送信側装置より送信された暗号化デー
タを受信し、自己の秘密鍵で復号し、更に前記送信側装
置の秘密鍵に対応する公開鍵で復号して、前記データを
復元することを特徴とする秘匿データ通信システム。
信側装置を有し、前記送信側装置は、送信データを自己
の秘密鍵で暗号化し、更に前記複数の受信側装置のうち
一の受信側装置の秘密鍵に対応する公開鍵で暗号化して
前記複数の受信側装置に同報送信し、前記一の受信側装
置において、前記送信側装置より送信された暗号化デー
タを受信し、自己の秘密鍵で復号し、更に前記送信側装
置の秘密鍵に対応する公開鍵で復号して、前記データを
復元することを特徴とする秘匿データ通信システム。
【０１２０】（付記１３）送信元から送られるデータ及
び有効期限情報を受信し、該受信されたデータ及び有効
期限情報を、受信側の時計から出力される時間情報とと
もに保存し、前記受信側の時計から出力される新たな時
間情報と前記保存されている時間情報を比較し、前記新
たな時間情報が、前記保存されている時間情報よりも過
去の時間である場合は、前記保存されたデータの利用を
制限し、更に前記受信側の時計から読み出される新たな
時間情報と前記保存されている時間情報を比較して、前
記新たな時間情報が、前記保存されている時間情報より
も後の時間である場合は、前記受信側の時計から出力さ
れる新たな時間情報と前記保存された有効期限情報とを
比較して、前記保存された有効期限情報より過去の時間
である時は、前記保存されたデータの利用に制限を設け
ることを特徴とする受信データの管理方法。
び有効期限情報を受信し、該受信されたデータ及び有効
期限情報を、受信側の時計から出力される時間情報とと
もに保存し、前記受信側の時計から出力される新たな時
間情報と前記保存されている時間情報を比較し、前記新
たな時間情報が、前記保存されている時間情報よりも過
去の時間である場合は、前記保存されたデータの利用を
制限し、更に前記受信側の時計から読み出される新たな
時間情報と前記保存されている時間情報を比較して、前
記新たな時間情報が、前記保存されている時間情報より
も後の時間である場合は、前記受信側の時計から出力さ
れる新たな時間情報と前記保存された有効期限情報とを
比較して、前記保存された有効期限情報より過去の時間
である時は、前記保存されたデータの利用に制限を設け
ることを特徴とする受信データの管理方法。
【０１２１】
【発明の効果】以上図面に従い本発明の実施の形態を説
明したように、本発明は相互認証方式により、サーバと
モジュール間の相互認証、課金情報伝送を実現すること
でコントロールユニットになりすまし、モジュールに対
してデータ入力攻撃が行われる可能性を最小限に抑え、
また最短の手順でデータ交換を実現することが可能であ
る。
明したように、本発明は相互認証方式により、サーバと
モジュール間の相互認証、課金情報伝送を実現すること
でコントロールユニットになりすまし、モジュールに対
してデータ入力攻撃が行われる可能性を最小限に抑え、
また最短の手順でデータ交換を実現することが可能であ
る。
【０１２２】具体的には、相互秘匿データは受信者しか
利用できない自己認証データにデータとタイムスタンプ
を内蔵することを特徴とし、最短一往復で相互認証とデ
ータ通信を行うことができる。
利用できない自己認証データにデータとタイムスタンプ
を内蔵することを特徴とし、最短一往復で相互認証とデ
ータ通信を行うことができる。
【０１２３】この時、認証サーバとモジュールの間に入
るコントロールユニットはデータの受け渡しの仲介をす
るだけで何も不正ができない。またタイムスタンプを利
用することでモジュールの時計巻き戻しも防止すること
が可能である。
るコントロールユニットはデータの受け渡しの仲介をす
るだけで何も不正ができない。またタイムスタンプを利
用することでモジュールの時計巻き戻しも防止すること
が可能である。
【図１】本発明の基本概念を説明する図である。
【図２】本発明の原理を適用する第１の実施の形態例を
示す図である。
示す図である。
【図３】本発明の原理を適用する第２の実施の形態例を
示す図である。
示す図である。
【図４】図２，図３の実施の形態例を含む一般化された
本発明の適用例における動作を説明するシステム図であ
る。
本発明の適用例における動作を説明するシステム図であ
る。
【図５】図４の実施例動作を説明する動作フロー（その
１）である。
１）である。
【図６】図４の実施例動作を説明する動作フロー（その
２）である。
２）である。
【図７】図４の実施例動作を説明する動作フロー（その
３）である。
３）である。
【図８】本発明の更なる適用例を概念的に説明する図で
ある。
ある。
１ ソースサーバ ２ ＭＳＯサーバ ３ ＳＴＭ（set top box）装置 ４ ユーザー ５ 衛星回線 ６ 無線回線 ８ 有線回線 １０ 送受信システム １００ モジュール １２０ コントロールユニット １４０ サーバ
Claims (10)
- 【請求項１】送信するデータを自己の秘密鍵、及び送信
先の秘密鍵に対応する公開鍵で暗号化し、 ついで、前記暗号化されたデータを送信先に向けて送信
することを特徴とする相互秘匿データ通信における送信
側装置。 - 【請求項２】請求項１において、 前記送信データを自己の秘密鍵で暗号化する処理は、前
記送信データの一部のみに付いて行うことを特徴とする
相互秘匿データ通信における送信側装置。 - 【請求項３】送信元の秘密鍵、及び自己の秘密鍵に対応
する公開鍵で暗号化されたデータを受信し、該受信した
暗号化データに対し、自己の秘密鍵及び、前記送信元の
秘密鍵に対応する公開鍵で復号して、暗号化する前のデ
ータを復元することを特徴とする秘匿データ通信におけ
る受信側装置。 - 【請求項４】送信するデータを送信側の秘密鍵で暗号化
し、 更に送信先の秘密鍵に対応する公開鍵で暗号化し、 ついで、前記暗号化されたデータを送信先に向けて送信
することを特徴とする秘匿データ通信方法。 - 【請求項５】請求項４において、 前記送信データを送信側の秘密鍵で暗号化する処理は、
前記送信するデータの一部のみに付いて行うことを特徴
とする秘匿データ通信方法。 - 【請求項６】請求項４において、 前記送信側から送信先に送信される暗号化データに送信
側の時計から取り出される時間情報が付されることを特
徴とする秘匿データ通信方法。 - 【請求項７】送信元の秘密鍵で暗号化し、更に受信側の
秘密鍵に対応する公開鍵で暗号化されたデータを受信
し、 該受信した暗号化データに対し、前記受信側の秘密鍵で
復号し、更に前記送信元の秘密鍵に対応する公開鍵で復
号して、暗号化する前のデータを復元することを特徴と
する秘匿データ通信方法。 - 【請求項８】送信側と受信側間でデータ通信を行うシス
テムにおける受信側の受信データの管理方法であって、 送信側から送信されるデータに付された時間情報を保存
し、該保存された時間情報と前記受信側の時計から出力
される時間情報とを比較し、前記受信側の時計から出力
される時間情報が前記保存された時間情報よりも過去の
時間である場合に、前記受信したデータの利用に制限を
設けることを特徴とする受信データの管理方法。 - 【請求項９】請求項８において 前記受信側の時計から出力される時間情報を、所定時間
に更新することを特徴とする受信データの管理方法。 - 【請求項１０】送信元から送られるデータ及び有効期限
情報を受信し、該受信されたデータ及び有効期限情報
を、受信側の時計から出力される時間情報とともに保存
し、 前記受信側の時計から出力される新たな時間情報と前記
保存されている時間情報を比較し、前記新たな時間情報
が、前記保存されている時間情報よりも過去の時間であ
る場合は、前記保存されたデータの利用を制限し、更に 前記受信側の時計から出力される新たな時間情報と前記
保存されている時間情報を比較して、前記新たな時間情
報が、前記保存されている時間情報よりも後の時間であ
る場合は、前記受信側の時計から出力される新たな時間
情報と前記保存された有効期限情報とを比較して、該保
存された有効期限情報より前記受信側の時計から出力さ
れる新たな時間情報が後の時刻である時は、前記保存さ
れたデータの利用に制限を設けることを特徴とする受信
データの管理方法。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001032832A JP2002237812A (ja) | 2001-02-08 | 2001-02-08 | 秘匿データ通信方法 |
| EP02710480A EP1274195A1 (en) | 2001-02-08 | 2002-02-01 | Confidential data communication method |
| PCT/JP2002/000867 WO2002063823A1 (fr) | 2001-02-08 | 2002-02-01 | Procede de communication de donnees confidentielles |
| KR1020027013482A KR20030019344A (ko) | 2001-02-08 | 2002-02-01 | 은닉 데이터 통신 방법 |
| US10/265,417 US20030041241A1 (en) | 2001-02-08 | 2002-10-07 | Privacy data communication method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001032832A JP2002237812A (ja) | 2001-02-08 | 2001-02-08 | 秘匿データ通信方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002237812A true JP2002237812A (ja) | 2002-08-23 |
Family
ID=18896696
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001032832A Withdrawn JP2002237812A (ja) | 2001-02-08 | 2001-02-08 | 秘匿データ通信方法 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US20030041241A1 (ja) |
| EP (1) | EP1274195A1 (ja) |
| JP (1) | JP2002237812A (ja) |
| KR (1) | KR20030019344A (ja) |
| WO (1) | WO2002063823A1 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007041756A (ja) * | 2005-08-02 | 2007-02-15 | Sony Corp | 情報処理装置および方法、プログラム、並びに、セキュリティチップ |
| JP2007048142A (ja) * | 2005-08-11 | 2007-02-22 | Mobile Software Market Kk | 携帯電話用のゲーム機エミュレータ |
| JP2008040659A (ja) * | 2006-08-03 | 2008-02-21 | Fuji Xerox Co Ltd | 印刷制御システム、ポリシー管理装置、画像形成装置、印刷実行制御方法 |
| JP2010251974A (ja) * | 2009-04-14 | 2010-11-04 | Nec System Technologies Ltd | データ転送方法、データ転送システム及びデータ中継プログラム |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AU7596500A (en) | 1999-09-20 | 2001-04-24 | Quintiles Transnational Corporation | System and method for analyzing de-identified health care data |
| JP2004302921A (ja) * | 2003-03-31 | 2004-10-28 | Toshiba Corp | オフライン情報を利用したデバイス認証装置及びデバイス認証方法 |
| EP1759347A4 (en) * | 2004-05-05 | 2009-08-05 | Ims Software Services Ltd | DATA ENCRYPTION APPLICATIONS FOR LONGITUDINAL INTEGRATION OF DATA RELATING TO PATIENTS FROM SEVERAL SOURCES |
| EP1763834A4 (en) * | 2004-05-05 | 2009-08-26 | Ims Software Services Ltd | ENCRYPTED DATA FOR LONGITUDINAL DATA BANKS AT PATIENT LEVEL |
| EP1743294A4 (en) * | 2004-05-05 | 2009-08-05 | Ims Software Services Ltd | MULTI-SOURCE LONGITUDINAL DATA ENCRYPTION PROCESS AT PATIENT LEVEL |
| AU2011247850B2 (en) * | 2004-05-05 | 2014-12-18 | Ims Software Services, Ltd | Mediated data encryption for longitudinal patient level databases |
| AU2011218632B2 (en) * | 2004-05-05 | 2015-01-22 | Ims Software Services, Ltd | Multi-source longitudinal patient-level data encryption process |
| JP2007202001A (ja) * | 2006-01-30 | 2007-08-09 | Kyocera Corp | 携帯通信機器およびその制御方法 |
| US9355273B2 (en) | 2006-12-18 | 2016-05-31 | Bank Of America, N.A., As Collateral Agent | System and method for the protection and de-identification of health care data |
| KR101009871B1 (ko) * | 2007-08-09 | 2011-01-19 | 한국과학기술원 | 통신 시스템에서 인증 방법 |
| US8560858B2 (en) * | 2008-05-29 | 2013-10-15 | Red Hat, Inc. | Secure session identifiers |
| CN102638567B (zh) * | 2012-03-02 | 2015-05-20 | 深圳市朗科科技股份有限公司 | 多应用云存储平台和云存储终端 |
| JP6439695B2 (ja) * | 2013-09-19 | 2018-12-19 | ソニー株式会社 | 情報処理装置、情報処理方法及びコンピュータプログラム |
| US9900160B1 (en) | 2015-12-03 | 2018-02-20 | Amazon Technologies, Inc. | Asymmetric session credentials |
| US9894067B1 (en) | 2015-12-03 | 2018-02-13 | Amazon Technologies, Inc. | Cross-region roles |
| US10277569B1 (en) * | 2015-12-03 | 2019-04-30 | Amazon Technologies, Inc. | Cross-region cache of regional sessions |
| KR102049527B1 (ko) * | 2017-07-20 | 2019-11-27 | 중부대학교 산학협력단 | 사용자 인증 서버 및 시스템 |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6085320A (en) * | 1996-05-15 | 2000-07-04 | Rsa Security Inc. | Client/server protocol for proving authenticity |
| JP2000224122A (ja) * | 1999-01-29 | 2000-08-11 | Toshiba Corp | 情報配布システム及び端末装置 |
-
2001
- 2001-02-08 JP JP2001032832A patent/JP2002237812A/ja not_active Withdrawn
-
2002
- 2002-02-01 EP EP02710480A patent/EP1274195A1/en not_active Withdrawn
- 2002-02-01 WO PCT/JP2002/000867 patent/WO2002063823A1/ja not_active Application Discontinuation
- 2002-02-01 KR KR1020027013482A patent/KR20030019344A/ko not_active Application Discontinuation
- 2002-10-07 US US10/265,417 patent/US20030041241A1/en not_active Abandoned
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007041756A (ja) * | 2005-08-02 | 2007-02-15 | Sony Corp | 情報処理装置および方法、プログラム、並びに、セキュリティチップ |
| JP2007048142A (ja) * | 2005-08-11 | 2007-02-22 | Mobile Software Market Kk | 携帯電話用のゲーム機エミュレータ |
| JP2008040659A (ja) * | 2006-08-03 | 2008-02-21 | Fuji Xerox Co Ltd | 印刷制御システム、ポリシー管理装置、画像形成装置、印刷実行制御方法 |
| JP2010251974A (ja) * | 2009-04-14 | 2010-11-04 | Nec System Technologies Ltd | データ転送方法、データ転送システム及びデータ中継プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| KR20030019344A (ko) | 2003-03-06 |
| WO2002063823A1 (fr) | 2002-08-15 |
| US20030041241A1 (en) | 2003-02-27 |
| EP1274195A1 (en) | 2003-01-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2002237812A (ja) | 秘匿データ通信方法 | |
| Barker et al. | Recommendation for key management part 3: Application-specific key management guidance | |
| US7979707B2 (en) | Secure seed generation protocol | |
| US7697692B2 (en) | Cryptographic communication system and method | |
| US6826395B2 (en) | System and method for secure trading mechanism combining wireless communication and wired communication | |
| EP2095288B1 (en) | Method for the secure storing of program state data in an electronic device | |
| US20060095769A1 (en) | System and method for initializing operation for an information security operation | |
| CN101094062B (zh) | 利用存储卡实现数字内容安全分发和使用的方法 | |
| CN103490881A (zh) | 认证服务系统、用户认证方法、认证信息处理方法及系统 | |
| CN111080299B (zh) | 一种交易信息的防抵赖方法及客户端、服务器 | |
| CN103237010B (zh) | 以加密方式提供数字内容的服务器端 | |
| CN116506854A (zh) | 一种北斗短报文的加密通信系统和方法 | |
| CN103237011B (zh) | 数字内容加密传送方法以及服务器端 | |
| JPH10340255A (ja) | ネットワーク利用者認証方式 | |
| CN113242235A (zh) | 一种对铁路信号安全通信协议rssp-i加密认证的系统及其方法 | |
| CN115174277B (zh) | 基于区块链的数据通信和档案交换方法 | |
| Prabhu et al. | Security in computer networks and distributed systems | |
| JP4976794B2 (ja) | 駅務システム及びセキュリティ通信方法 | |
| JP3796528B2 (ja) | 内容証明を行う通信システムおよび内容証明サイト装置 | |
| CN109981678B (zh) | 一种信息同步方法及装置 | |
| JP2005217808A (ja) | 情報処理装置及び電子文章の封印方法 | |
| JP2003271476A (ja) | Ｓｎｍｐネットワーク管理システム | |
| JP2007006319A (ja) | 鍵交換システム、端末装置及びプログラム | |
| CN100591150C (zh) | 开放移动联盟交换多媒体资料的方法 | |
| CN115982776A (zh) | 一种区块链的数据加密保护方法及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20080513 |