JP2002374240A5

JP2002374240A5 -

Info

Publication number: JP2002374240A5
Application number: JP2002109744A
Authority: JP
Filing date: 2002-04-11
Publication date: 2005-09-08
Anticipated expiration: 2022-04-11

Claims

鍵管理センタと、配信局と、複数の受信端末とを含むデータ配信システムにおいて、公開鍵暗号方式の鍵ペアをなす配信用公開鍵及び配信用秘密鍵を更新する更新方法であって、
それぞれの受信端末用の配信用公開鍵は、配信すべきデータを、それぞれ暗号化して暗号化データを生成する際に用いられ、
それぞれの受信端末用の配信用秘密鍵は、対応する受信端末において、配信された暗号化データを復号する際に用いられ、
当該更新方法は、
前記複数の受信端末のそれぞれにおいて、データ配信を始める前に、それぞれに対応するそれぞれユニークな更新用秘密鍵を入手する秘密鍵入手ステップと、
前記鍵管理センタにおいて、データ配信を始める前に、前記更新用秘密鍵のそれぞれと鍵ペアをなす複数の更新用公開鍵を入手する公開鍵入手ステップと、
前記鍵管理センタにおいて、前記複数の受信端末用に、配信用公開鍵、及び、配信用秘密鍵からなる複数の鍵ペアを生成する鍵生成ステップと、
前記鍵管理センタにおいて、前記鍵生成ステップにより生成された前記複数の受信端末用の配信用秘密鍵を、前記公開鍵入手ステップにより入手されたそれぞれの更新用公開鍵を用いて暗号化して、前記複数の受信端末のそれぞれに対応する暗号化秘密鍵を生成する暗号化ステップと、
前記鍵管理センタにおいて、任意のタイミングで一斉に、前記暗号化ステップにより生成されたそれぞれの暗号化秘密鍵を、対応する受信端末へ向けて送出する送出ステップと、
前記鍵管理センタにおいて、前記送出ステップによりそれぞれの受信端末用の暗号化秘密鍵がそれぞれの受信端末へ向けて、一斉に送出された後は、データ配信の際に配信局により使用されるそれぞれの受信端末用の配信用公開鍵を、それまで使用されていた配信用公開鍵から、前記生成ステップによりそれぞれの受信端末用に生成された配信用公開鍵に更新する公開鍵更新ステップと、
前記複数の受信端末のそれぞれにおいて、前記送出ステップにより送出された対応する暗号化秘密鍵を受付ける受付けステップと、
前記複数の受信端末のそれぞれにおいて、前記受付けステップにより対応する暗号化秘密鍵が受付けられた後は、当該受信端末用の配信用秘密鍵を、それまで使用していた配信用秘密鍵から、前記秘密鍵入手ステップにより入手された対応する更新用秘密鍵を用いて当該暗号化秘密鍵を復号することにより復元される配信用秘密鍵に更新する秘密鍵更新ステップと、
前記配信局において、秘密鍵暗号方式の鍵であるコンテンツ鍵を、前記複数の受信端末のそれぞれに対応する配信用公開鍵を用いて暗号化して、前記複数の受信端末のそれぞれに対応する暗号化コンテンツ鍵を生成し、コンテンツを前記コンテンツ鍵を用いて暗号化して暗号化コンテンツを生成するコンテンツ鍵暗号化ステップと、
前記配信局において、コンテンツ鍵暗号化ステップにより生成された、暗号化コンテンツ鍵と、暗号化コンテンツとの全てを、前記複数の受信端末のそれぞれに配信するコンテンツ配信ステップと、
前記複数の受信端末のそれぞれにおいて、前記コンテンツ配信ステップにより配信された暗号化コンテンツ鍵の中の対応する暗号化コンテンツ鍵を、対応する配信用秘密鍵を用いて復号してコンテンツ鍵を復元し、前記コンテンツ配信ステップにより配信された暗号化コンテンツを、復元されたコンテンツ鍵を用いて復号してコンテンツを復元するコンテンツ復元ステップと
を含むことを特徴とする更新方法。
前記暗号化ステップは、さらに、
生成する暗号化秘密鍵のそれぞれに、当該暗号化秘密鍵の正当性を示すデジタル署名を施し、
前記秘密鍵更新ステップは、
前記受付けステップにより受付けられた対応する暗号化秘密鍵に施されたデジタル署名に基づいて、当該対応する暗号化秘密鍵が正当なものであるか否かを判断し、正当なものであると判断した場合に対応する配信用秘密鍵を更新し、正当なものではないと判断した場合に対応する配信用秘密鍵を更新しないこと
を特徴とする請求項１に記載の更新方法。
当該更新方法は、さらに、
前記配信局において、データ配信を中止すべき受信端末を認知する認知ステップと、
前記配信局において、前記認知ステップによりデータ配信を中止すべき受信端末が認知された以後は、当該受信端末用の暗号化データの配信を禁止する配信禁止ステップと
を含むことを特徴とする請求項１及び２のいずれか１項に記載の更新方法。
当該更新方法は、さらに、
前記鍵管理センタにおいて、配信用秘密鍵を更新すべき受信端末を認知する認知ステップを含み、
前記生成ステップは、
前記鍵管理センタにおいて、前記認知ステップにより認知された受信端末用の配信用公開鍵、及び、配信用秘密鍵を生成し、
前記暗号化ステップは、
前記鍵管理センタにおいて、前記認知ステップにより認知された受信端末用に、前記生成ステップにより生成された配信用秘密鍵を、当該受信端末用の更新用公開鍵を用いて暗号化して、当該受信端末用の暗号化秘密鍵を生成し、
前記送出ステップは、
前記鍵管理センタにおいて、前記認知ステップにより認知された受信端末用に、前記暗号化ステップにより生成された暗号化秘密鍵を、当該受信端末へ向けて送出し、
前記公開鍵更新ステップは、
前記鍵管理センタにおいて、前記認知ステップにより認知された受信端末へ向けて、暗号化秘密鍵が送出された後は、データ配信の際に配信局により使用される当該受信端末用の配信用公開鍵を、それまで使用されていた配信用公開鍵から、前記生成ステップにより当該受信端末用に生成された配信用公開鍵に更新し、
前記秘密鍵更新ステップは、
前記認知ステップにより認知された受信端末において、当該受信端末用の暗号化秘密鍵が受付けられた後は、当該受信端末用の配信用秘密鍵を、それまで使用していた配信用秘密鍵から、秘密鍵入手ステップにより入手された更新用秘密鍵を用いて復号することにより復元される配信用秘密鍵に更新すること
を特徴とする請求項１〜３のいずれか１項に記載の更新方法。
前記受信端末は、当該受信端末用の暗号化秘密鍵を記録したＩＣカードを備え、当該暗号化秘密鍵を復号して配信用秘密鍵を生成し、受信した暗号化データを、当該配信用秘密鍵を用いて復号し、
前記送出ステップは、
前記鍵管理センタにおいて、前記暗号化ステップにより生成された前記受信端末用の暗号化秘密鍵を、新しいＩＣカードに記録して、当該受信端末へ向けて送出し、
前記受付けステップは、
前記受信端末において、前記新しいＩＣカードを受付け、
前記秘密鍵更新ステップは、
前記受信端末において、前記新しいＩＣカードが受付けられた後に、元々備えていたＩＣカードが、当該新しいＩＣカードと差し換えられることにより、配信用秘密鍵が更新されること
を特徴とする請求項１〜４のいずれか１項に記載の更新方法。
前記受信端末のそれぞれはＤＶＤプレーヤであり、
前記配信局は、生成された暗号化コンテンツ鍵と、対応する暗号化コンテンツとの全てを、光ディスク上に記録すること
を特徴とする請求項１〜５のいずれか１項に記載の更新方法。
配信された暗号化コンテンツを受信する受信端末であって、
データ配信を始める前に、更新用秘密鍵を入手する秘密鍵入手手段と、
当該受信端末用の配信用秘密鍵が、前記更新用秘密鍵と鍵ペアをなす更新用公開鍵を用いて暗号化されることにより生成された暗号化秘密鍵を保持する保持手段と、
前記保持手段に保持されている暗号化秘密鍵を、前記秘密鍵入手手段により入手された更新用秘密鍵を用いて復号して、当該受信端末用の配信用秘密鍵を復元する秘密鍵復号手段と、
当該受信端末用の配信用公開鍵を用いてコンテンツ鍵が暗号化されることにより生成された暗号化コンテンツ鍵と、コンテンツ鍵を用いてコンテンツが暗号化されることにより生成された暗号化コンテンツとを受信する受信手段と、
前記受信手段により受信された暗号化コンテンツ鍵を、前記秘密鍵復号手段により復元された当該受信端末用の配信用秘密鍵を用いて復号して、コンテンツ鍵を復元し、暗号化コンテンツを、当該コンテンツ鍵を用いて復号して、コンテンツを復元するデータ復号手段と
を備えることを特徴とする受信端末。
当該受信端末は、さらに、
鍵管理センタから任意のタイミングで送出される暗号化秘密鍵を受付ける受付け手段を備え、
前記暗号化秘密鍵は、前記鍵管理センタにおいて、当該受信端末用に、公開鍵暗号方式の鍵ペアをなす配信用公開鍵、及び、配信用秘密鍵が生成され、前記更新用公開鍵を用いて、当該配信用秘密鍵が暗号化されて生成され、
当該受信端末は、さらに、
前記受付け手段により暗号化秘密鍵が受付けられた後は、前記保持手段に保持された暗号化秘密鍵を、当該受付けられた暗号化秘密鍵に更新する秘密鍵更新手段を備えること
を特徴とする請求項７に記載の受信端末。
前記受付け手段により受付けられる暗号化秘密鍵には、当該暗号化秘密鍵の正当性を示すデジタル署名が施されており、
前記秘密鍵復号手段は、
前記秘密鍵更新手段により暗号化秘密鍵が更新された後は、更新された暗号化秘密鍵に施されたデジタル署名に基づいて、当該暗号化秘密鍵が正当なものであるか否かを判断し、正当なものであると判断した場合に当該受信端末用の配信用秘密鍵を復元し、正当なものではないと判断した場合に当該受信端末用の配信用秘密鍵を復元しないこと
を特徴とする請求項８に記載の受信端末。
前記保持手段は、ＩＣカードであり、
前記受付け手段は、
前記暗号化秘密鍵が記録された新しいＩＣカードを受付け、
前記秘密鍵更新手段は、
前記新しいＩＣカードが受付けられた後は、元々備えていたＩＣカードが、当該新しいＩＣカードと差し換えられることにより、配信用秘密鍵が更新されること
を特徴とする請求項７〜９のいずれか１項に記載の受信端末。
当該受信端末は、さらに、ＤＶＤプレーヤとして機能するように構成されたサーバであり、
前記受信手段は、光ディスク上に記録された暗号化コンテンツ鍵と暗号化コンテンツとを、受信すること
を特徴とする請求項７〜１０のいずれか１項に記載の受信端末。
配信局としても機能する鍵管理装置であって、
データ配信を始める前に、複数の受信端末用のそれぞれユニークな更新用公開鍵を入手する公開鍵入手手段と、
それぞれの受信端末用に、それぞれユニークな、公開鍵暗号方式の鍵ペアをなす配信用公開鍵、及び、配信用秘密鍵を生成する生成手段と、
前記生成手段によりそれぞれの受信端末用に生成された配信用秘密鍵を、前記公開鍵入手手段により入手されたそれぞれの受信端末用の更新用公開鍵を用いて暗号化して、それぞれの受信端末用の暗号化秘密鍵を生成する暗号化手段と、
任意のタイミングで一斉に、前記暗号化手段により生成されたそれぞれの受信端末用の暗号化秘密鍵を、それぞれ対応する受信端末へ向けて送出する送出手段と、
前記送出手段によりそれぞれの受信端末用の暗号化秘密鍵がそれぞれ対応する前記受信端末へ向けて、一斉に送出された後は、データ配信の際に使用されるそれぞれの受信端末用の配信用公開鍵を、それまで使用されていた配信用公開鍵から、前記生成手段によりそれぞれの受信端末用に生成された配信用公開鍵に更新する公開鍵更新手段と、
コンテンツ鍵を、それぞれの受信端末用の配信用公開鍵を用いて暗号化して、それぞれの受信端末用の暗号化コンテンツ鍵を生成し、コンテンツを、生成した暗号化コンテンツ鍵を用いて暗号化して、暗号化コンテンツを生成する配信データ生成手段と、
前記配信データ生成手段により生成されたそれぞれの受信端末用の暗号化コンテンツ鍵と、暗号化コンテンツの全てとを、それぞれのの受信端末へ配信する配信手段と
を備えることを特徴とする鍵管理装置。
前記暗号化手段は、さらに、
生成する暗号化秘密鍵に、当該暗号化秘密鍵の正当性を示すデジタル署名を施すこと
を特徴とする請求項１２に記載の鍵管理装置。
当該鍵管理装置は、さらに、
データ配信を中止すべき受信端末を認知する認知手段と、
前記認知手段によりデータ配信を中止すべき受信端末が認知された以後は、当該受信端末用の配信用公開鍵を用いたデータ配信を禁止する配信禁止手段と
を備えることを特徴とする請求項１２及び１３のいずれか１項に記載の鍵管理装置。
当該鍵管理装置は、さらに、
配信用秘密鍵を更新すべき受信端末を認知する認知手段を備え、
前記生成手段は、
前記認知手段により認知された受信端末用の配信用公開鍵、及び、配信用秘密鍵を生成し、
前記暗号化手段は、
前記認知手段により認知された受信端末用に、前記生成手段により生成された配信用秘密鍵を、当該受信端末用の更新用公開鍵を用いて暗号化して、当該受信端末用の暗号化秘密鍵を生成し、
前記送出手段は、
前記認知手段により認知された受信端末用に、前記暗号化手段により生成された暗号化秘密鍵を、当該受信端末へ向けて送出し、
前記公開鍵更新手段は、
前記認知手段により認知された受信端末へ向けて、暗号化秘密鍵が送出された後は、当該受信端末用の配信用公開鍵を、それまで使用されていた配信用公開鍵から、前記生成手段により当該受信端末用に生成された配信用公開鍵に更新すること
を特徴とする請求項１３に記載の鍵管理装置。
前記受信端末は、当該受信端末用の暗号化秘密鍵を記録したＩＣカードを備え、データ配信の際に、当該暗号化秘密鍵を復号して配信用秘密鍵を生成して用い、
前記送出手段は、
前記暗号化手段により生成された前記受信端末用の暗号化秘密鍵を、新しいＩＣカードに記録して、当該受信端末へ送ること
を特徴とする請求項請求項１２〜１５のいずれか１項に記載の鍵管理装置。
前記受信端末のそれぞれはＤＶＤプレーヤであり、
前記配信手段は、生成された暗号化コンテンツ鍵と、対応する暗号化コンテンツとの全てを、光ディスク上に記録すること
を特徴とする請求項１２〜１６のいずれか１項に記載の受信端末。