JP2003069547A - マルチキャスト通信システム - Google Patents
マルチキャスト通信システムInfo
- Publication number
- JP2003069547A JP2003069547A JP2001258890A JP2001258890A JP2003069547A JP 2003069547 A JP2003069547 A JP 2003069547A JP 2001258890 A JP2001258890 A JP 2001258890A JP 2001258890 A JP2001258890 A JP 2001258890A JP 2003069547 A JP2003069547 A JP 2003069547A
- Authority
- JP
- Japan
- Prior art keywords
- key
- data
- unit
- encryption
- multicast
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 title claims abstract description 39
- 230000005540 biological transmission Effects 0.000 claims description 58
- 238000000034 method Methods 0.000 description 42
- 238000010586 diagram Methods 0.000 description 18
- 238000004364 calculation method Methods 0.000 description 13
- 238000012545 processing Methods 0.000 description 12
- 238000013478 data encryption standard Methods 0.000 description 6
- 238000012217 deletion Methods 0.000 description 3
- 230000037430 deletion Effects 0.000 description 3
- 238000007726 management method Methods 0.000 description 3
- 239000004065 semiconductor Substances 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 239000004973 liquid crystal related substance Substances 0.000 description 2
- 239000000758 substrate Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
- H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
(57)【要約】
【課題】 マルチキャスト通信において暗号化を適切に
行う。 【解決手段】 マルチキャストサーバ２は，データ配信
サービスに関するデータの暗号化に用いられるグループ
セッション鍵Ｋgrを第２の暗号化鍵Ｋｍにより暗号化し
て，マルチキャストグループ３に属するクライアントの
うち，該サービスに加入したクライアントにユニキャス
トにより送信する。該サービスに加入したクライアント
は，ユニキャストにより送信される，暗号化された第１
の暗号化鍵を受信すると，これを復号化鍵Ｋｍにより復
号化する。続いて，マルチキャストサーバ２は，データ
を第１の暗号化鍵により暗号化して，マルチキャストグ
ループ３に属するクライアントにマルチキャストにより
送信する。クライアントは，暗号化されたデータを受信
すると，これを復号化鍵の復号化により得られた第１の
暗号化鍵により復号化する。
行う。 【解決手段】 マルチキャストサーバ２は，データ配信
サービスに関するデータの暗号化に用いられるグループ
セッション鍵Ｋgrを第２の暗号化鍵Ｋｍにより暗号化し
て，マルチキャストグループ３に属するクライアントの
うち，該サービスに加入したクライアントにユニキャス
トにより送信する。該サービスに加入したクライアント
は，ユニキャストにより送信される，暗号化された第１
の暗号化鍵を受信すると，これを復号化鍵Ｋｍにより復
号化する。続いて，マルチキャストサーバ２は，データ
を第１の暗号化鍵により暗号化して，マルチキャストグ
ループ３に属するクライアントにマルチキャストにより
送信する。クライアントは，暗号化されたデータを受信
すると，これを復号化鍵の復号化により得られた第１の
暗号化鍵により復号化する。
Description
【０００１】
【発明の属する技術分野】本発明は，マルチキャスト通
信システムに関し，具体的には，所定のデータ配信サー
ビスに関するデータをマルチキャストにより通信するマ
ルチキャスト通信システムに関する。また，本発明は，
マルチキャストデータ送信装置およびマルチキャストデ
ータ受信装置に関する。
信システムに関し，具体的には，所定のデータ配信サー
ビスに関するデータをマルチキャストにより通信するマ
ルチキャスト通信システムに関する。また，本発明は，
マルチキャストデータ送信装置およびマルチキャストデ
ータ受信装置に関する。
【０００２】
【従来の技術】インターネットまたはイントラネットに
おいて，多数のクライアント（マルチキャストグループ
に属するクライアント）に同じデータを配信する周知の
技術として，ＩＰマルチキャスト（IP Multicast）があ
る。このＩＰマルチキャストは，インターネットまたは
イントラネット上で音楽，映像等のデータ（コンテン
ツ）を配信するのに適している。今後，コンテンツの配
信にＩＰマルチキャストの利用が盛んになれば，クライ
アントに対して課金を行い，データ配信サービス料（受
信料）を徴収したいという要望が生まれることが予測さ
れる。
おいて，多数のクライアント（マルチキャストグループ
に属するクライアント）に同じデータを配信する周知の
技術として，ＩＰマルチキャスト（IP Multicast）があ
る。このＩＰマルチキャストは，インターネットまたは
イントラネット上で音楽，映像等のデータ（コンテン
ツ）を配信するのに適している。今後，コンテンツの配
信にＩＰマルチキャストの利用が盛んになれば，クライ
アントに対して課金を行い，データ配信サービス料（受
信料）を徴収したいという要望が生まれることが予測さ
れる。
【０００３】その際に，課金を適切に行うために，ＩＰ
マルチキャストグループに属するクライアントのうち，
データ配信サービスに加入したクライアントは配信デー
タを視聴または聴視できる一方，データ配信サービスに
加入していないクライアントは配信データを受信するも
のの，視聴および聴視できないようにする必要がある。
マルチキャストグループに属するクライアントのうち，
データ配信サービスに加入したクライアントは配信デー
タを視聴または聴視できる一方，データ配信サービスに
加入していないクライアントは配信データを受信するも
のの，視聴および聴視できないようにする必要がある。
【０００４】このためには，データの配信元が，クライ
アントのデータ配信サービスへの加入／非加入を正確に
把握することが重要となり，また，加入したクライアン
トのみが配信データを視聴または聴視できるための暗号
化技術が重要となる。
アントのデータ配信サービスへの加入／非加入を正確に
把握することが重要となり，また，加入したクライアン
トのみが配信データを視聴または聴視できるための暗号
化技術が重要となる。
【０００５】さらに，課金の方法としては，受信者が多
数であることから，受信したデータ量に応じて課金を行
える従量制課金が望ましいと考えられる。
数であることから，受信したデータ量に応じて課金を行
える従量制課金が望ましいと考えられる。
【０００６】
【発明が解決しようとする課題】しかし，現在インター
ネット上で実現されている暗号化技術は，データの送信
者と受信者とが１対１（ユニキャスト）であることを前
提としている。このため，多数の受信者を対象とするＩ
Ｐマルチキャストに関しては考慮がなされておらず，Ｉ
Ｐマルチキャストでは，暗号化されていないデータが配
信されてしまうのが現状である。
ネット上で実現されている暗号化技術は，データの送信
者と受信者とが１対１（ユニキャスト）であることを前
提としている。このため，多数の受信者を対象とするＩ
Ｐマルチキャストに関しては考慮がなされておらず，Ｉ
Ｐマルチキャストでは，暗号化されていないデータが配
信されてしまうのが現状である。
【０００７】また，従来の従量制課金方式としては，Ｃ
Ｓ放送等で採用されているペイパービュー（Pay per Vi
ew）方式があるが，この方式は番組プログラム単位で課
金を行うものである。したがって，番組プログラムの途
中で視聴を中止したとしても番組全体を視聴した料金が
課金される。このため，厳密には受信したデータ量で課
金を行っているとは言えない。
Ｓ放送等で採用されているペイパービュー（Pay per Vi
ew）方式があるが，この方式は番組プログラム単位で課
金を行うものである。したがって，番組プログラムの途
中で視聴を中止したとしても番組全体を視聴した料金が
課金される。このため，厳密には受信したデータ量で課
金を行っているとは言えない。
【０００８】インターネット上で画像や音楽を配信する
場合には，プログラム単位よりも短い単位で受信者が加
入／脱退することが考えられ，課金方式としても現状の
ペイパービュー方式よりもきめの細かい方式が要求され
る。
場合には，プログラム単位よりも短い単位で受信者が加
入／脱退することが考えられ，課金方式としても現状の
ペイパービュー方式よりもきめの細かい方式が要求され
る。
【０００９】本発明は，このような背景に鑑みなされた
ものであり，その目的は，マルチキャスト通信において
暗号化および復号化を適切に行えるようにすることにあ
る。
ものであり，その目的は，マルチキャスト通信において
暗号化および復号化を適切に行えるようにすることにあ
る。
【００１０】また，本発明の目的は，マルチキャストグ
ループに属するクライアントのうち，データ配信サービ
スに加入しているクライアントを把握可能とすることに
ある。
ループに属するクライアントのうち，データ配信サービ
スに加入しているクライアントを把握可能とすることに
ある。
【００１１】さらに，本発明の目的は，従量制課金を適
切に行うことにある。
切に行うことにある。
【００１２】
【課題を解決するための手段】前記目的を達成するため
に，本発明の第１の側面によるマルチキャスト通信シス
テムは，所定のデータ配信サービスに関するデータをマ
ルチキャストにより送信するマルチキャストサーバと，
マルチキャストグループに属し，前記データを受信する
複数のクライアントとを有するマルチキャスト通信シス
テムであって，前記マルチキャストサーバは，前記デー
タを第１の暗号化鍵により暗号化するデータ暗号部と，
前記データ暗号部により暗号化されたデータを，前記マ
ルチキャストグループに属するクライアントにマルチキ
ャストにより送信するデータ送信部と，前記第１の暗号
化鍵を第２の暗号化鍵により暗号化する鍵暗号部と，前
記鍵暗号部により暗号化された第１の暗号化鍵を，前記
マルチキャストグループに属するクライアントのうち，
前記データ配信サービスに加入したクライアントにユニ
キャストにより送信する鍵送信部と，を備え，前記複数
のクライアントうち，前記データ配信サービスに加入し
たクライアントは，前記鍵送信部により送信される，暗
号化された第１の暗号化鍵を受信する鍵受信部と，前記
鍵受信部により受信された，暗号化された第１の暗号化
鍵を復号化鍵により復号化する鍵復号部と，前記データ
送信部により送信される，暗号化されたデータを，前記
鍵復号部により得られた第１の暗号化鍵により復号する
データ復号部と，を備えている。
に，本発明の第１の側面によるマルチキャスト通信シス
テムは，所定のデータ配信サービスに関するデータをマ
ルチキャストにより送信するマルチキャストサーバと，
マルチキャストグループに属し，前記データを受信する
複数のクライアントとを有するマルチキャスト通信シス
テムであって，前記マルチキャストサーバは，前記デー
タを第１の暗号化鍵により暗号化するデータ暗号部と，
前記データ暗号部により暗号化されたデータを，前記マ
ルチキャストグループに属するクライアントにマルチキ
ャストにより送信するデータ送信部と，前記第１の暗号
化鍵を第２の暗号化鍵により暗号化する鍵暗号部と，前
記鍵暗号部により暗号化された第１の暗号化鍵を，前記
マルチキャストグループに属するクライアントのうち，
前記データ配信サービスに加入したクライアントにユニ
キャストにより送信する鍵送信部と，を備え，前記複数
のクライアントうち，前記データ配信サービスに加入し
たクライアントは，前記鍵送信部により送信される，暗
号化された第１の暗号化鍵を受信する鍵受信部と，前記
鍵受信部により受信された，暗号化された第１の暗号化
鍵を復号化鍵により復号化する鍵復号部と，前記データ
送信部により送信される，暗号化されたデータを，前記
鍵復号部により得られた第１の暗号化鍵により復号する
データ復号部と，を備えている。
【００１３】本発明の第１の側面によるマルチキャスト
データ送信装置は，所定のデータ配信サービスに関する
データを第１の暗号化鍵により暗号化するデータ暗号部
と，前記データ暗号部により暗号化されたデータをマル
チキャストにより，所定のマルチキャストグループに属
するクライアントにマルチキャストにより送信するデー
タ送信部と，前記第１の暗号化鍵を第２の暗号化鍵によ
り暗号化する鍵暗号部と，前記鍵暗号部により暗号化さ
れた第１の暗号化鍵を，前記マルチキャストに属するク
ライアントのうち，前記データ配信サービスに加入した
クライアントにユニキャストにより送信する鍵送信部
と，を備えている。
データ送信装置は，所定のデータ配信サービスに関する
データを第１の暗号化鍵により暗号化するデータ暗号部
と，前記データ暗号部により暗号化されたデータをマル
チキャストにより，所定のマルチキャストグループに属
するクライアントにマルチキャストにより送信するデー
タ送信部と，前記第１の暗号化鍵を第２の暗号化鍵によ
り暗号化する鍵暗号部と，前記鍵暗号部により暗号化さ
れた第１の暗号化鍵を，前記マルチキャストに属するク
ライアントのうち，前記データ配信サービスに加入した
クライアントにユニキャストにより送信する鍵送信部
と，を備えている。
【００１４】本発明の第１の側面によるマルチキャスト
データ受信装置は，マルチキャストにより送信される，
所定のデータ配信サービスに関するデータを受信するマ
ルチキャストデータ受信装置であって，前記データ配信
サービスに加入することにより得られる暗号化された第
１の暗号化鍵を復号化する鍵復号部と，前記データ配信
サービスに関するデータが前記第１の暗号化鍵により暗
号化されたものを受信するデータ受信部と，前記データ
受信部により受信された，暗号化されたデータを，前記
鍵復号部の復号化により得られた第１の暗号化鍵により
復号化するデータ復号部と，を備えている。
データ受信装置は，マルチキャストにより送信される，
所定のデータ配信サービスに関するデータを受信するマ
ルチキャストデータ受信装置であって，前記データ配信
サービスに加入することにより得られる暗号化された第
１の暗号化鍵を復号化する鍵復号部と，前記データ配信
サービスに関するデータが前記第１の暗号化鍵により暗
号化されたものを受信するデータ受信部と，前記データ
受信部により受信された，暗号化されたデータを，前記
鍵復号部の復号化により得られた第１の暗号化鍵により
復号化するデータ復号部と，を備えている。
【００１５】本発明の第１の側面によると，前記マルチ
キャストサーバ（またはマルチキャストデータ送信装
置）は，前記データの暗号化に用いられる第１の暗号化
鍵を第２の暗号化鍵により暗号化して，前記マルチキャ
ストグループに属するクライアントのうち，前記データ
配信サービスに加入したクライアント（またはマルチキ
ャストデータ受信装置）にユニキャストにより送信す
る。前記データ配信サービスに加入したクライアント
は，前記ユニキャストにより送信される，暗号化された
第１の暗号化鍵を受信すると，これを復号化鍵により復
号化する。続いて，前記マルチキャストサーバは，前記
データを前記第１の暗号化鍵により暗号化して，前記マ
ルチキャストグループに属するクライアントにマルチキ
ャストにより送信する。前記クライアントは，前記暗号
化されたデータを受信すると，これを前記復号化鍵の復
号化により得られた前記第１の暗号化鍵により復号化す
る。
キャストサーバ（またはマルチキャストデータ送信装
置）は，前記データの暗号化に用いられる第１の暗号化
鍵を第２の暗号化鍵により暗号化して，前記マルチキャ
ストグループに属するクライアントのうち，前記データ
配信サービスに加入したクライアント（またはマルチキ
ャストデータ受信装置）にユニキャストにより送信す
る。前記データ配信サービスに加入したクライアント
は，前記ユニキャストにより送信される，暗号化された
第１の暗号化鍵を受信すると，これを復号化鍵により復
号化する。続いて，前記マルチキャストサーバは，前記
データを前記第１の暗号化鍵により暗号化して，前記マ
ルチキャストグループに属するクライアントにマルチキ
ャストにより送信する。前記クライアントは，前記暗号
化されたデータを受信すると，これを前記復号化鍵の復
号化により得られた前記第１の暗号化鍵により復号化す
る。
【００１６】本発明の第１の側面によると，所定のデー
タ配信サービスに関するデータが暗号化される。また，
該サービスに加入したクライアントのみが，暗号化され
たデータを復号化できる一方，該サービスに加入してい
ないクライアントに対してはデータの機密性が確保され
る。したがって，マルチキャスト通信において，データ
の暗号化を適切に行うことができる。
タ配信サービスに関するデータが暗号化される。また，
該サービスに加入したクライアントのみが，暗号化され
たデータを復号化できる一方，該サービスに加入してい
ないクライアントに対してはデータの機密性が確保され
る。したがって，マルチキャスト通信において，データ
の暗号化を適切に行うことができる。
【００１７】本発明の第２の側面によるマルチキャスト
通信システムは，所定のデータ配信サービスに関するデ
ータをマルチキャストにより送信するマルチキャストサ
ーバと，マルチキャストグループに属し，前記データを
受信する複数のクライアントとを有するマルチキャスト
通信システムであって，前記マルチキャストサーバは，
前記データを暗号化するためのデータ暗号化鍵を，所定
の更新タイミングごとに，該更新タイミング前に有効な
データ暗号化鍵に，該更新タイミング前に有効なデータ
暗号化鍵に対応する更新鍵を作用させることにより得ら
れる関係にある，更新タイミング後に有効となるデータ
暗号化鍵に更新する鍵更新部と，前記更新鍵を生成し，
または，あらかじめ保持する更新鍵保持部と，前記デー
タを現在有効なデータ暗号化鍵により暗号化するデータ
暗号部と，前記データ暗号部により暗号化されたデータ
を，前記マルチキャストグループに属するクライアント
にマルチキャストにより送信するデータ送信部と，前記
更新タイミングごとに，更新タイミング後に有効なデー
タ暗号化鍵に対応する更新鍵を，該更新タイミング後に
有効なデータ暗号化鍵により暗号化する鍵暗号部と，前
記更新タイミングごとに，前記鍵暗号部により暗号化さ
れた更新鍵を前記クライアントにユニキャストまたはマ
ルチキャストにより送信する更新鍵送信部と，を備え，
前記複数のクライアントのうち，前記データ配信サービ
スに加入したクライアントは，前記データ送信部により
送信される，暗号化されたデータを受信するデータ受信
部と，前記データ受信部により受信される，前記暗号化
されたデータを，前記現在有効なデータ暗号化鍵と同一
の現在有効なデータ復号化鍵により復号化するデータ復
号部と，前記更新鍵送信部により送信される，暗号化さ
れた更新鍵を受信する更新鍵受信部と，前記更新鍵受信
部により受信される，暗号化された更新鍵を，前記現在
有効なデータ復号化鍵により復号化する更新鍵復号部
と，前記データ配信サービスへの加入時には，外部から
与えられ，その後は，前記更新タイミングごとに，該更
新タイミング前に有効なデータ復号化鍵に，該更新タイ
ミング前に有効なデータ復号化鍵による復号化により得
られた前記更新鍵を作用させることにより，更新タイミ
ング後に有効なデータ復号化鍵を生成し，前記更新タイ
ミングごとに，前記更新タイミング前に有効なデータ復
号化鍵を前記更新タイミング後に有効なデータ復号化鍵
に更新するデータ復号化鍵更新部と，を備えている。
通信システムは，所定のデータ配信サービスに関するデ
ータをマルチキャストにより送信するマルチキャストサ
ーバと，マルチキャストグループに属し，前記データを
受信する複数のクライアントとを有するマルチキャスト
通信システムであって，前記マルチキャストサーバは，
前記データを暗号化するためのデータ暗号化鍵を，所定
の更新タイミングごとに，該更新タイミング前に有効な
データ暗号化鍵に，該更新タイミング前に有効なデータ
暗号化鍵に対応する更新鍵を作用させることにより得ら
れる関係にある，更新タイミング後に有効となるデータ
暗号化鍵に更新する鍵更新部と，前記更新鍵を生成し，
または，あらかじめ保持する更新鍵保持部と，前記デー
タを現在有効なデータ暗号化鍵により暗号化するデータ
暗号部と，前記データ暗号部により暗号化されたデータ
を，前記マルチキャストグループに属するクライアント
にマルチキャストにより送信するデータ送信部と，前記
更新タイミングごとに，更新タイミング後に有効なデー
タ暗号化鍵に対応する更新鍵を，該更新タイミング後に
有効なデータ暗号化鍵により暗号化する鍵暗号部と，前
記更新タイミングごとに，前記鍵暗号部により暗号化さ
れた更新鍵を前記クライアントにユニキャストまたはマ
ルチキャストにより送信する更新鍵送信部と，を備え，
前記複数のクライアントのうち，前記データ配信サービ
スに加入したクライアントは，前記データ送信部により
送信される，暗号化されたデータを受信するデータ受信
部と，前記データ受信部により受信される，前記暗号化
されたデータを，前記現在有効なデータ暗号化鍵と同一
の現在有効なデータ復号化鍵により復号化するデータ復
号部と，前記更新鍵送信部により送信される，暗号化さ
れた更新鍵を受信する更新鍵受信部と，前記更新鍵受信
部により受信される，暗号化された更新鍵を，前記現在
有効なデータ復号化鍵により復号化する更新鍵復号部
と，前記データ配信サービスへの加入時には，外部から
与えられ，その後は，前記更新タイミングごとに，該更
新タイミング前に有効なデータ復号化鍵に，該更新タイ
ミング前に有効なデータ復号化鍵による復号化により得
られた前記更新鍵を作用させることにより，更新タイミ
ング後に有効なデータ復号化鍵を生成し，前記更新タイ
ミングごとに，前記更新タイミング前に有効なデータ復
号化鍵を前記更新タイミング後に有効なデータ復号化鍵
に更新するデータ復号化鍵更新部と，を備えている。
【００１８】本発明の第２の側面によるマルチキャスト
データ送信装置は，所定のデータ配信サービスに関する
データを暗号化するためのデータ暗号化鍵を，所定の更
新タイミングごとに，該更新タイミング前に有効なデー
タ暗号化鍵に，該更新タイミング前に有効なデータ暗号
化鍵に対応する更新鍵を作用させることにより得られる
関係にある，更新タイミング後に有効となるデータ暗号
化鍵に更新する鍵更新部と，前記更新鍵を生成し，また
は，あらかじめ保持する更新鍵保持部と，前記データを
現在有効なデータ暗号化鍵により暗号化するデータ暗号
部と，前記データ暗号部により暗号化されたデータを，
所定のマルチキャストグループに属するクライアントに
マルチキャストにより送信するデータ送信部と，前記更
新タイミングごとに，更新タイミング後に有効なデータ
暗号化鍵に対応する更新鍵を，該更新タイミング後に有
効なデータ暗号化鍵により暗号化する鍵暗号部と，前記
更新タイミングごとに，前記鍵暗号部により暗号化され
た更新鍵を前記クライアントにユニキャストまたはマル
チキャストにより送信する更新鍵送信部と，を備えてい
る。
データ送信装置は，所定のデータ配信サービスに関する
データを暗号化するためのデータ暗号化鍵を，所定の更
新タイミングごとに，該更新タイミング前に有効なデー
タ暗号化鍵に，該更新タイミング前に有効なデータ暗号
化鍵に対応する更新鍵を作用させることにより得られる
関係にある，更新タイミング後に有効となるデータ暗号
化鍵に更新する鍵更新部と，前記更新鍵を生成し，また
は，あらかじめ保持する更新鍵保持部と，前記データを
現在有効なデータ暗号化鍵により暗号化するデータ暗号
部と，前記データ暗号部により暗号化されたデータを，
所定のマルチキャストグループに属するクライアントに
マルチキャストにより送信するデータ送信部と，前記更
新タイミングごとに，更新タイミング後に有効なデータ
暗号化鍵に対応する更新鍵を，該更新タイミング後に有
効なデータ暗号化鍵により暗号化する鍵暗号部と，前記
更新タイミングごとに，前記鍵暗号部により暗号化され
た更新鍵を前記クライアントにユニキャストまたはマル
チキャストにより送信する更新鍵送信部と，を備えてい
る。
【００１９】本発明の第２の側面によると，前記マルチ
キャストサーバ（またはマルチキャストデータ送信装
置）は，前記データを現在有効なデータ暗号化鍵により
暗号化して，前記マルチキャストグループに属するクラ
イアントにマルチキャストにより送信する。前記クライ
アントは，前記マルチキャストサーバから送信される，
暗号化されたデータを受信して，前記暗号化されたデー
タを前記現在有効なデータ暗号化鍵と同一の現在有効な
復号化鍵により復号化する。前記マルチキャストサーバ
は，前記データ暗号化鍵を，所定の更新タイミングごと
に，該更新タイミング前に有効なデータ暗号化鍵に，該
更新タイミング前に有効なデータ暗号化鍵に対応する更
新鍵を作用させることにより得られる関係にある，更新
タイミング後に有効となるデータ暗号化鍵に更新する。
前記マルチキャストサーバは，前記更新タイミングごと
に，更新タイミング後に有効なデータ暗号化鍵に対応す
る更新鍵を，該更新タイミング後に有効なデータ暗号化
鍵により暗号化して，前記クライアントにユニキャスト
またはマルチキャストにより送信する。前記クライアン
トは，前記マルチキャストサーバから送信される，暗号
化された更新鍵を受信して，該暗号化された更新鍵を，
前記現在有効なデータ復号化鍵により復号化する。前記
クライアントは，前記データ配信サービスへの加入時に
は，外部から与えられ，その後は，前記更新タイミング
ごとに，該更新タイミング前に有効なデータ復号化鍵
に，該更新タイミング前に有効なデータ復号化鍵による
復号化により得られた前記更新鍵を作用させることによ
り，更新タイミング後に有効なデータ復号化鍵を生成
し，前記更新タイミングごとに，前記更新タイミング前
に有効なデータ復号化鍵を前記更新タイミング後に有効
なデータ復号化鍵に更新する。
キャストサーバ（またはマルチキャストデータ送信装
置）は，前記データを現在有効なデータ暗号化鍵により
暗号化して，前記マルチキャストグループに属するクラ
イアントにマルチキャストにより送信する。前記クライ
アントは，前記マルチキャストサーバから送信される，
暗号化されたデータを受信して，前記暗号化されたデー
タを前記現在有効なデータ暗号化鍵と同一の現在有効な
復号化鍵により復号化する。前記マルチキャストサーバ
は，前記データ暗号化鍵を，所定の更新タイミングごと
に，該更新タイミング前に有効なデータ暗号化鍵に，該
更新タイミング前に有効なデータ暗号化鍵に対応する更
新鍵を作用させることにより得られる関係にある，更新
タイミング後に有効となるデータ暗号化鍵に更新する。
前記マルチキャストサーバは，前記更新タイミングごと
に，更新タイミング後に有効なデータ暗号化鍵に対応す
る更新鍵を，該更新タイミング後に有効なデータ暗号化
鍵により暗号化して，前記クライアントにユニキャスト
またはマルチキャストにより送信する。前記クライアン
トは，前記マルチキャストサーバから送信される，暗号
化された更新鍵を受信して，該暗号化された更新鍵を，
前記現在有効なデータ復号化鍵により復号化する。前記
クライアントは，前記データ配信サービスへの加入時に
は，外部から与えられ，その後は，前記更新タイミング
ごとに，該更新タイミング前に有効なデータ復号化鍵
に，該更新タイミング前に有効なデータ復号化鍵による
復号化により得られた前記更新鍵を作用させることによ
り，更新タイミング後に有効なデータ復号化鍵を生成
し，前記更新タイミングごとに，前記更新タイミング前
に有効なデータ復号化鍵を前記更新タイミング後に有効
なデータ復号化鍵に更新する。
【００２０】本発明の第２の側面によっても，前述した
第１の側面と同様の作用効果を得ることができる。
第１の側面と同様の作用効果を得ることができる。
【００２１】
【発明の実施の形態】以下に，本発明の実施の形態につ
いて図面を参照しながら説明するが，これらは例であっ
て，本発明の技術的範囲を限定するものではない。
いて図面を参照しながら説明するが，これらは例であっ
て，本発明の技術的範囲を限定するものではない。
【００２２】１．第１の実施の形態
図１は，本発明の第１の実施の形態によるマルチキャス
ト通信システムの全体構成を示すブロック図である。こ
のマルチキャスト通信システムは，インターネット１に
接続されたマルチキャストサーバ２と，複数のクライア
ント３ａ〜３ｄを有するマルチキャストグループ３とを
備えている。
ト通信システムの全体構成を示すブロック図である。こ
のマルチキャスト通信システムは，インターネット１に
接続されたマルチキャストサーバ２と，複数のクライア
ント３ａ〜３ｄを有するマルチキャストグループ３とを
備えている。
【００２３】マルチキャストサーバ（以下，単に「サー
バ」という。）２は，データ配信サービスを行うサーバ
であり，音楽，映像，テキスト等の配信データ（コンテ
ンツ）を保持し，このコンテンツをインターネット１を
介してＩＰマルチキャストによりマルチキャストグルー
プ３に属するクライアント３ａ〜３ｄに配信する。
バ」という。）２は，データ配信サービスを行うサーバ
であり，音楽，映像，テキスト等の配信データ（コンテ
ンツ）を保持し，このコンテンツをインターネット１を
介してＩＰマルチキャストによりマルチキャストグルー
プ３に属するクライアント３ａ〜３ｄに配信する。
【００２４】クライアント３ａ〜３ｄは，マルチキャス
トグループ３に属し，サーバ２からＩＰマルチキャスト
により送信された配信データを受信する。図１では，ク
ライアントの個数を，一例として４つにしているが，４
つ以外の個数であってもよい。
トグループ３に属し，サーバ２からＩＰマルチキャスト
により送信された配信データを受信する。図１では，ク
ライアントの個数を，一例として４つにしているが，４
つ以外の個数であってもよい。
【００２５】このマルチキャスト通信システムでは，マ
ルチキャストグループ３に属するクライアント３ａ〜３
ｄのうち，所定の加入手続（後述）を経てサーバ２のデ
ータ配信サービスに加入したもの（加入者）だけが，こ
のデータ配信サービスを受けることができるようになっ
ている。これは，サーバ２が配信データを暗号化して送
信するとともに，マルチキャストグループ３に属するク
ライアントが所定の加入手続を経てデータ配信サービス
の加入者となり，暗号化された配信データを復号化する
ための復号鍵（共通鍵であり，以下「グループセッショ
ン鍵Ｋgr」という。）を入手することにより実現され
る。
ルチキャストグループ３に属するクライアント３ａ〜３
ｄのうち，所定の加入手続（後述）を経てサーバ２のデ
ータ配信サービスに加入したもの（加入者）だけが，こ
のデータ配信サービスを受けることができるようになっ
ている。これは，サーバ２が配信データを暗号化して送
信するとともに，マルチキャストグループ３に属するク
ライアントが所定の加入手続を経てデータ配信サービス
の加入者となり，暗号化された配信データを復号化する
ための復号鍵（共通鍵であり，以下「グループセッショ
ン鍵Ｋgr」という。）を入手することにより実現され
る。
【００２６】すなわち，クライアント３ａ〜３ｄは，マ
ルチキャストグループ３に属するので，いずれのクライ
アントもサーバ２からのデータ配信サービスに関する配
信データを受信するが，所定の加入手続を経て加入者と
ならなければ，受信した配信データを復号化して，その
配信データを視聴，聴視等することができないようなっ
ている。
ルチキャストグループ３に属するので，いずれのクライ
アントもサーバ２からのデータ配信サービスに関する配
信データを受信するが，所定の加入手続を経て加入者と
ならなければ，受信した配信データを復号化して，その
配信データを視聴，聴視等することができないようなっ
ている。
【００２７】また，このマルチキャスト通信システムで
は，データ配信サービスの加入者に対して，従量制によ
る課金がなされる。この従量制による課金は，本実施の
形態では，データ配信サービスに加入してからの時間に
従ってなされる。
は，データ配信サービスの加入者に対して，従量制によ
る課金がなされる。この従量制による課金は，本実施の
形態では，データ配信サービスに加入してからの時間に
従ってなされる。
【００２８】以下，サーバ２，クライアント３ａ〜３
ｄ，およびこれらが行う処理の詳細について説明する。
ｄ，およびこれらが行う処理の詳細について説明する。
【００２９】図２は，サーバ２の構成を示すブロック図
である。サーバ２は，制御部２０，データ暗号部２１，
鍵暗号部２２，送受信部２３，コンテンツデータベース
２４，および加入者リストデータベース２５を備えてい
る。
である。サーバ２は，制御部２０，データ暗号部２１，
鍵暗号部２２，送受信部２３，コンテンツデータベース
２４，および加入者リストデータベース２５を備えてい
る。
【００３０】制御部２０は，データ暗号部２１，鍵暗号
部２２，送受信部２３，コンテンツデータベース２４，
および加入者リストデータベース２５を制御するととも
に，後に詳述する加入者の加入および脱退の処理，加入
に伴うグループセッション鍵Ｋgrの配布，従量制による
課金等の処理を行う。また，制御部２０は，グループセ
ッション鍵Ｋgrを保持し，データ暗号部２１および鍵暗
号部２２に暗号化処理を実行させる際に，これらデータ
暗号部２１および鍵暗号部２２にグループセッション鍵
Ｋgrを与える。
部２２，送受信部２３，コンテンツデータベース２４，
および加入者リストデータベース２５を制御するととも
に，後に詳述する加入者の加入および脱退の処理，加入
に伴うグループセッション鍵Ｋgrの配布，従量制による
課金等の処理を行う。また，制御部２０は，グループセ
ッション鍵Ｋgrを保持し，データ暗号部２１および鍵暗
号部２２に暗号化処理を実行させる際に，これらデータ
暗号部２１および鍵暗号部２２にグループセッション鍵
Ｋgrを与える。
【００３１】コンテンツデータベース２４は，ハードデ
ィスク，半導体メモリ等の記憶装置，または，ＤＶＤ，
ＣＤ等の記録媒体およびその読み取り装置により構成さ
れ，マルチキャストグループ３に送信される配信データ
（コンテンツ）を記憶する。このコンテンツデータベー
ス２４は，制御部２０の制御の下，配信データをデータ
暗号部２１に与える。
ィスク，半導体メモリ等の記憶装置，または，ＤＶＤ，
ＣＤ等の記録媒体およびその読み取り装置により構成さ
れ，マルチキャストグループ３に送信される配信データ
（コンテンツ）を記憶する。このコンテンツデータベー
ス２４は，制御部２０の制御の下，配信データをデータ
暗号部２１に与える。
【００３２】データ暗号部２１は，グループセッション
鍵（共通鍵）Ｋgrを制御部２０から受け取り，制御部２
０の制御の下，コンテンツデータベース２４からの配信
データをグループセッション鍵Ｋgrにより暗号化して送
受信部２３に与える。暗号化の方法としては，ＤＥＳ
（Data Encryption Standard）等が用いられる。なお，
グループセッション鍵Ｋgrは，データ暗号部２１が保持
していてもよい。
鍵（共通鍵）Ｋgrを制御部２０から受け取り，制御部２
０の制御の下，コンテンツデータベース２４からの配信
データをグループセッション鍵Ｋgrにより暗号化して送
受信部２３に与える。暗号化の方法としては，ＤＥＳ
（Data Encryption Standard）等が用いられる。なお，
グループセッション鍵Ｋgrは，データ暗号部２１が保持
していてもよい。
【００３３】加入者リストデータベース２５は，ハード
ディスク，半導体メモリ等の記憶装置，または，ＤＶ
Ｄ，ＣＤ等の記録媒体およびその読み取り／書き込み装
置により構成され，図３に示す加入者リストを記憶す
る。加入者リストは，マルチキャストグループ３に属す
るクライアント３ａ〜３ｄのうち，所定の加入手続を経
て，サーバ２のデータ配信サービスに加入したクライア
ントのリストである。この加入者リストに登録された加
入者は，グループセッション鍵Ｋgrをサーバ２から提供
され，これにより，サーバ２からの暗号化された配信デ
ータを復号化することができる。
ディスク，半導体メモリ等の記憶装置，または，ＤＶ
Ｄ，ＣＤ等の記録媒体およびその読み取り／書き込み装
置により構成され，図３に示す加入者リストを記憶す
る。加入者リストは，マルチキャストグループ３に属す
るクライアント３ａ〜３ｄのうち，所定の加入手続を経
て，サーバ２のデータ配信サービスに加入したクライア
ントのリストである。この加入者リストに登録された加
入者は，グループセッション鍵Ｋgrをサーバ２から提供
され，これにより，サーバ２からの暗号化された配信デ
ータを復号化することができる。
【００３４】図３に示すように，加入者リストを構成す
る各リストセルは，加入者名，鍵復号鍵Ｋｍ，および加
入日時を有する。
る各リストセルは，加入者名，鍵復号鍵Ｋｍ，および加
入日時を有する。
【００３５】「加入者名」は，あるクライアントを他の
クライアントからユニークに識別するための名称，識別
子等であり，この加入者名としては，たとえば，データ
配信サービスの提供者が加入者に与えるユニークなユー
ザＩＤ，そのクライアントのＩＰアドレス等が使用され
る。
クライアントからユニークに識別するための名称，識別
子等であり，この加入者名としては，たとえば，データ
配信サービスの提供者が加入者に与えるユニークなユー
ザＩＤ，そのクライアントのＩＰアドレス等が使用され
る。
【００３６】「鍵復号鍵」は，グループセッション鍵Ｋ
grを暗号化し，かつ，暗号化されたグループセッション
鍵Ｋgr（以下「暗号化グループセッション鍵Ｋgrｘ」と
いう。）を復号化するための共通鍵である。この鍵復号
鍵は，加入者も所有する。各加入者に対してそれぞれ個
別の鍵復号鍵Ｋｍ(Ａ)，Ｋｍ(Ｂ)等が設けられることが
好ましい。
grを暗号化し，かつ，暗号化されたグループセッション
鍵Ｋgr（以下「暗号化グループセッション鍵Ｋgrｘ」と
いう。）を復号化するための共通鍵である。この鍵復号
鍵は，加入者も所有する。各加入者に対してそれぞれ個
別の鍵復号鍵Ｋｍ(Ａ)，Ｋｍ(Ｂ)等が設けられることが
好ましい。
【００３７】「加入日時」は，加入者がデータ配信サー
ビスに加入した日時である。本実施の形態では，この加
入日時から脱退日時までの時間に基づいて，各加入者か
ら徴収する料金（データ配信サービス料）が計算され
る。
ビスに加入した日時である。本実施の形態では，この加
入日時から脱退日時までの時間に基づいて，各加入者か
ら徴収する料金（データ配信サービス料）が計算され
る。
【００３８】マルチキャストグループ３に属するクライ
アントがデータ配信サービスに新たに加入すると，制御
部２０は，新たなリストセルを生成し，生成したリスト
セルを加入者リストに追加する。一方，既に加入者とな
っているクライアントがデータ配信サービスから脱退す
ると，制御部２０は，脱退した加入者のリストセルを加
入者リストから消去（削除）する。
アントがデータ配信サービスに新たに加入すると，制御
部２０は，新たなリストセルを生成し，生成したリスト
セルを加入者リストに追加する。一方，既に加入者とな
っているクライアントがデータ配信サービスから脱退す
ると，制御部２０は，脱退した加入者のリストセルを加
入者リストから消去（削除）する。
【００３９】鍵暗号部２２は，制御部２０からグループ
セッション鍵Ｋgrを受け取り，制御部２０の制御の下，
送信先のクライアントの鍵復号鍵Ｋｍを加入者リストか
ら読み出し，読み出した鍵復号鍵Ｋｍによりグループセ
ッション鍵Ｋgrを暗号化する。暗号化の方法としては，
ＤＥＳ（Data Encryption Standard）等が用いられる。
そして，鍵暗号部２２は，暗号化により得られた暗号化
グループセッション鍵Ｋgrｘを送受信部２３に与える。
たとえば，クライアント３ａにグループセッション鍵Ｋ
grを送信する場合に，鍵暗号部２２は，グループセッシ
ョン鍵Ｋgrをクライアント３ａの鍵復号鍵Ｋｍ(Ａ)を用
いて暗号化する。
セッション鍵Ｋgrを受け取り，制御部２０の制御の下，
送信先のクライアントの鍵復号鍵Ｋｍを加入者リストか
ら読み出し，読み出した鍵復号鍵Ｋｍによりグループセ
ッション鍵Ｋgrを暗号化する。暗号化の方法としては，
ＤＥＳ（Data Encryption Standard）等が用いられる。
そして，鍵暗号部２２は，暗号化により得られた暗号化
グループセッション鍵Ｋgrｘを送受信部２３に与える。
たとえば，クライアント３ａにグループセッション鍵Ｋ
grを送信する場合に，鍵暗号部２２は，グループセッシ
ョン鍵Ｋgrをクライアント３ａの鍵復号鍵Ｋｍ(Ａ)を用
いて暗号化する。
【００４０】送受信部２３は，インターネット１とのイ
ンタフェース装置である。この送受信部２３は，制御部
２０の制御の下，データ暗号部２１からのデータをマル
チキャストグループ３に属するクライアントにインター
ネット１を介してＩＰマルチキャストにより送信すると
ともに，鍵暗号部２２からの暗号化グループセッション
鍵Ｋgrｘをインターネット１を介してユニキャストによ
りクライアントに送信する。また，送受信部２３は，マ
ルチキャストグループ３に属するクライアントからイン
ターネット１を介して送信されてきたデータを受信し，
制御部２０に与える。
ンタフェース装置である。この送受信部２３は，制御部
２０の制御の下，データ暗号部２１からのデータをマル
チキャストグループ３に属するクライアントにインター
ネット１を介してＩＰマルチキャストにより送信すると
ともに，鍵暗号部２２からの暗号化グループセッション
鍵Ｋgrｘをインターネット１を介してユニキャストによ
りクライアントに送信する。また，送受信部２３は，マ
ルチキャストグループ３に属するクライアントからイン
ターネット１を介して送信されてきたデータを受信し，
制御部２０に与える。
【００４１】クライアント３ａ〜３ｄには，サーバ２か
らの配信データを受信するためのハードウェア装置とし
て，配信データ受信装置（またはアダプタ）が取り付け
られる。この配信データ受信装置は，たとえば市販され
ることにより，いずれのユーザも購入可能な状況に置か
れ，クライアント３ａ〜３ｄのユーザがデータ配信サー
ビスに加入するために購入するものである。この配信デ
ータ受信装置には，暗号化グループセッション鍵Ｋgrｘ
を復号化するための鍵復号鍵Ｋｍがあらかじめ記憶され
ている。
らの配信データを受信するためのハードウェア装置とし
て，配信データ受信装置（またはアダプタ）が取り付け
られる。この配信データ受信装置は，たとえば市販され
ることにより，いずれのユーザも購入可能な状況に置か
れ，クライアント３ａ〜３ｄのユーザがデータ配信サー
ビスに加入するために購入するものである。この配信デ
ータ受信装置には，暗号化グループセッション鍵Ｋgrｘ
を復号化するための鍵復号鍵Ｋｍがあらかじめ記憶され
ている。
【００４２】図４は，配信データ受信装置（またはアダ
プタ）３００の構成を示すブロック図である。この配信
データ受信装置３００は，制御部３０，送受信部３１，
データ復号部３２，鍵復号部３３，および鍵復号鍵保持
部３４を備えている。
プタ）３００の構成を示すブロック図である。この配信
データ受信装置３００は，制御部３０，送受信部３１，
データ復号部３２，鍵復号部３３，および鍵復号鍵保持
部３４を備えている。
【００４３】制御部３０は，送受信部３１，データ復号
部３２，鍵復号部３３，および鍵復号鍵保持部３４を制
御するとともに，後に詳述する加入者の加入および脱退
の処理，脱退に伴うグループセッション鍵Ｋgrの消去
（または削除，破壊），鍵復号鍵Ｋｍの消去（または削
除，破壊）等の処理を行う。
部３２，鍵復号部３３，および鍵復号鍵保持部３４を制
御するとともに，後に詳述する加入者の加入および脱退
の処理，脱退に伴うグループセッション鍵Ｋgrの消去
（または削除，破壊），鍵復号鍵Ｋｍの消去（または削
除，破壊）等の処理を行う。
【００４４】送受信部３１は，インターネット１とのイ
ンタフェース装置であり，制御部３０の制御の下，制御
部３０から与えられる受信要求（後述）をインターネッ
ト１を介してサーバ２に送信する。また，送受信部３１
は，制御部３０の制御の下，サーバ２からインターネッ
ト１を介して送信されてきた暗号化グループセッション
鍵Ｋgrｘおよび暗号化された配信データ（以下「暗号化
配信データ」という。）を受信し，それぞれ鍵復号部３
３およびデータ復号部３２に与える。
ンタフェース装置であり，制御部３０の制御の下，制御
部３０から与えられる受信要求（後述）をインターネッ
ト１を介してサーバ２に送信する。また，送受信部３１
は，制御部３０の制御の下，サーバ２からインターネッ
ト１を介して送信されてきた暗号化グループセッション
鍵Ｋgrｘおよび暗号化された配信データ（以下「暗号化
配信データ」という。）を受信し，それぞれ鍵復号部３
３およびデータ復号部３２に与える。
【００４５】鍵復号鍵保持部３４は，鍵復号鍵Ｋｍを保
持する。第三者が鍵復号鍵Ｋｍを容易に読み出すことが
できないようにするために，鍵復号鍵Ｋｍは，ハードウ
ェア回路（たとえばＩＣチップ）として鍵復号鍵保持部
３４に記憶（形成）されていることが好ましい。また，
鍵復号鍵Ｋｍは，配信データ受信装置ごと（すなわちク
ライアントごと）に異なるものが記憶されていることが
好ましい。
持する。第三者が鍵復号鍵Ｋｍを容易に読み出すことが
できないようにするために，鍵復号鍵Ｋｍは，ハードウ
ェア回路（たとえばＩＣチップ）として鍵復号鍵保持部
３４に記憶（形成）されていることが好ましい。また，
鍵復号鍵Ｋｍは，配信データ受信装置ごと（すなわちク
ライアントごと）に異なるものが記憶されていることが
好ましい。
【００４６】鍵復号部３３は，サーバ２から送信された
暗号化グループセッション鍵Ｋgrｘを鍵復号鍵Ｋｍによ
りに復号化し，復号化により得られたグループセッショ
ン鍵Ｋgrを保持する。なお，データ復号部３２がグルー
プセッション鍵Ｋgrを保持してもよい。
暗号化グループセッション鍵Ｋgrｘを鍵復号鍵Ｋｍによ
りに復号化し，復号化により得られたグループセッショ
ン鍵Ｋgrを保持する。なお，データ復号部３２がグルー
プセッション鍵Ｋgrを保持してもよい。
【００４７】データ復号部３２は，サーバ２から送信さ
れた暗号化配信データを，鍵復号部３３が保持するグル
ープセッション鍵Ｋgrを用いて復号化し，復号化により
得られた配信データを，配信データ受信装置３００が取
り付けられたクライアントに与える。クライアントは，
その表示装置（ＣＲＴディスプレイ，液晶ディスプレイ
等），スピーカ等に，配信データを出力する。これによ
り，クライアントのユーザは，配信データを視聴，聴視
等することができる。なお，配信データは，出力される
前にクライアントのハードディスク等の記憶装置（図示
略）に記憶されてもよい。
れた暗号化配信データを，鍵復号部３３が保持するグル
ープセッション鍵Ｋgrを用いて復号化し，復号化により
得られた配信データを，配信データ受信装置３００が取
り付けられたクライアントに与える。クライアントは，
その表示装置（ＣＲＴディスプレイ，液晶ディスプレイ
等），スピーカ等に，配信データを出力する。これによ
り，クライアントのユーザは，配信データを視聴，聴視
等することができる。なお，配信データは，出力される
前にクライアントのハードディスク等の記憶装置（図示
略）に記憶されてもよい。
【００４８】後述するように，鍵復号鍵保持部３４に記
憶された鍵復号鍵Ｋｍ，および，鍵復号部３３が保持す
るグループセッション鍵Ｋgrは，クライアントがデータ
配信サービスから脱退することによって，制御部３０に
より消去（または削除，破壊）される。
憶された鍵復号鍵Ｋｍ，および，鍵復号部３３が保持す
るグループセッション鍵Ｋgrは，クライアントがデータ
配信サービスから脱退することによって，制御部３０に
より消去（または削除，破壊）される。
【００４９】図５は，サーバ２およびマルチキャストグ
ループ３に属するクライアント（ここでは，クライアン
ト３ｃとする。）の処理の流れを示すシーケンス図であ
る。このシーケンス図に示す処理は，サーバ２のデータ
配信サービスに未加入のクライアント３ｃが，データ配
信サービスに加入する場合を説明している。
ループ３に属するクライアント（ここでは，クライアン
ト３ｃとする。）の処理の流れを示すシーケンス図であ
る。このシーケンス図に示す処理は，サーバ２のデータ
配信サービスに未加入のクライアント３ｃが，データ配
信サービスに加入する場合を説明している。
【００５０】まず，クライアント３ｃは，データ配信サ
ービスに加入していないので，サーバ２が送信した暗号
化配信データを受信できるものの，これを復号化できな
い状態にある。
ービスに加入していないので，サーバ２が送信した暗号
化配信データを受信できるものの，これを復号化できな
い状態にある。
【００５１】この状態において，クライアント３ｃのユ
ーザは，まず，配信データ受信装置３００を購入し，こ
れをクライアント３ｃに取り付ける。クライアント３ｃ
に取り付けられた配信データ受信装置３００には，鍵復
号鍵Ｋｍ(Ｃ)が記憶されているものとする。
ーザは，まず，配信データ受信装置３００を購入し，こ
れをクライアント３ｃに取り付ける。クライアント３ｃ
に取り付けられた配信データ受信装置３００には，鍵復
号鍵Ｋｍ(Ｃ)が記憶されているものとする。
【００５２】配信データ受信装置３００をクライアント
３ｃに取り付けることにより，制御部３０は，データ配
信サービスの加入手続として，受信要求を送受信部３１
およびインターネット１を介してサーバ２に送信する
（ステップＳ１）。この受信要求には，クライアント３
ｃのクライアント名と，クライアント３ｃに取り付けら
れた配信データ受信装置３００を他の配信データ受信装
置からユニークに識別するための機器番号（識別番号，
シリアル番号）とが含まれている。
３ｃに取り付けることにより，制御部３０は，データ配
信サービスの加入手続として，受信要求を送受信部３１
およびインターネット１を介してサーバ２に送信する
（ステップＳ１）。この受信要求には，クライアント３
ｃのクライアント名と，クライアント３ｃに取り付けら
れた配信データ受信装置３００を他の配信データ受信装
置からユニークに識別するための機器番号（識別番号，
シリアル番号）とが含まれている。
【００５３】この機器番号は，制御部３０にあらかじめ
記憶されているものが制御部３０により送信されてもよ
いし，配信データ受信装置３００の基板等に貼付されて
いるものが，クライアント３ｃのユーザによってクライ
アント３ｃから入力され，制御部３０によって送信され
てもよい。また，この機器番号は，配信データ受信装置
３の購入後，直ちに販売店からサーバ２に通知され，制
御部２０に記憶される。
記憶されているものが制御部３０により送信されてもよ
いし，配信データ受信装置３００の基板等に貼付されて
いるものが，クライアント３ｃのユーザによってクライ
アント３ｃから入力され，制御部３０によって送信され
てもよい。また，この機器番号は，配信データ受信装置
３の購入後，直ちに販売店からサーバ２に通知され，制
御部２０に記憶される。
【００５４】クライアント３ｃからインターネット１を
介して送信された受信要求は，サーバ２の送受信部２３
（図２参照）を介して制御部２０に与えられる。制御部
２０は，受信要求に含まれる機器番号が，販売店から通
知されたものであるかどうかを確認し，受信を許可する
かどうかを判断する（ステップＳ２１）。
介して送信された受信要求は，サーバ２の送受信部２３
（図２参照）を介して制御部２０に与えられる。制御部
２０は，受信要求に含まれる機器番号が，販売店から通
知されたものであるかどうかを確認し，受信を許可する
かどうかを判断する（ステップＳ２１）。
【００５５】制御部２０は，受信要求に含まれる機器番
号が販売店から通知されたものである場合には受信を許
可し（ステップＳ２１でＹＥＳ），そうでない場合には
受信を許可しない（ステップＳ２１でＮＯ）。
号が販売店から通知されたものである場合には受信を許
可し（ステップＳ２１でＹＥＳ），そうでない場合には
受信を許可しない（ステップＳ２１でＮＯ）。
【００５６】受信を許可しない場合に，制御部２０は，
受信要求を無視する（ステップＳ３３）。これにより，
クライアント３ｃは，配信データを視聴または聴視する
ことができない状態が続くこととなる。
受信要求を無視する（ステップＳ３３）。これにより，
クライアント３ｃは，配信データを視聴または聴視する
ことができない状態が続くこととなる。
【００５７】受信を許可する場合に，制御部２０は，加
入者リストのリストセルを生成し，生成したリストセル
を加入者リストデータベース２５の加入者リストに追加
する（ステップＳ２３）。このリストセルのクライアン
ト名の欄には，受信要求に含まれるクライアント名が格
納され，鍵復号鍵の欄には，配信データ受信装置３００
の鍵復号鍵保持部３４に記憶された鍵復号鍵（「Ｋｍ
(Ｃ)」とする。）が格納される。また，加入日時とし
て，受信要求の受信日時（またはリストセル生成日時，
データベース２５への登録日時等）が格納される。
入者リストのリストセルを生成し，生成したリストセル
を加入者リストデータベース２５の加入者リストに追加
する（ステップＳ２３）。このリストセルのクライアン
ト名の欄には，受信要求に含まれるクライアント名が格
納され，鍵復号鍵の欄には，配信データ受信装置３００
の鍵復号鍵保持部３４に記憶された鍵復号鍵（「Ｋｍ
(Ｃ)」とする。）が格納される。また，加入日時とし
て，受信要求の受信日時（またはリストセル生成日時，
データベース２５への登録日時等）が格納される。
【００５８】鍵復号鍵Ｋｍが配信データ受信装置３００
ごとに異なる場合には，配信データ受信装置３００の機
器番号と，その鍵復号鍵保持部３４に記憶された鍵復号
鍵Ｋｍとを対応させた機器番号／鍵復号鍵対応データが
サーバ２（たとえば制御部２０または図示しない記憶
部）にあらかじめ記憶される。これにより，制御部２０
は，機器番号に対応する鍵復号鍵Ｋｍをリストセルの鍵
復号鍵に格納する。
ごとに異なる場合には，配信データ受信装置３００の機
器番号と，その鍵復号鍵保持部３４に記憶された鍵復号
鍵Ｋｍとを対応させた機器番号／鍵復号鍵対応データが
サーバ２（たとえば制御部２０または図示しない記憶
部）にあらかじめ記憶される。これにより，制御部２０
は，機器番号に対応する鍵復号鍵Ｋｍをリストセルの鍵
復号鍵に格納する。
【００５９】続いて，鍵暗号部２２は，グループセッシ
ョン鍵Ｋgrを鍵復号鍵Ｋｍ(Ｃ)により暗号化グループセ
ッション鍵Ｋgrｘに暗号化し，暗号化グループセッショ
ン鍵Ｋgrｘを送受信部２３を介してユニキャストにより
クライアント３ｃに送信する（ステップＳ２５）。
ョン鍵Ｋgrを鍵復号鍵Ｋｍ(Ｃ)により暗号化グループセ
ッション鍵Ｋgrｘに暗号化し，暗号化グループセッショ
ン鍵Ｋgrｘを送受信部２３を介してユニキャストにより
クライアント３ｃに送信する（ステップＳ２５）。
【００６０】配信データ受信装置３００の送受信部３１
は，暗号化グループセッション鍵Ｋgrｘを受信すると，
受信した暗号化グループセッション鍵Ｋgrｘを鍵復号部
３３に与える。鍵復号部３３は，鍵復号鍵保持部３４が
保持する鍵復号鍵Ｋｍ(Ｃ)により暗号化グループセッシ
ョン鍵Ｋgrｘを復号化し，復号化されたグループセッシ
ョン鍵Ｋgrを保持する（ステップＳ５）。これにより，
加入手続は完了する。
は，暗号化グループセッション鍵Ｋgrｘを受信すると，
受信した暗号化グループセッション鍵Ｋgrｘを鍵復号部
３３に与える。鍵復号部３３は，鍵復号鍵保持部３４が
保持する鍵復号鍵Ｋｍ(Ｃ)により暗号化グループセッシ
ョン鍵Ｋgrｘを復号化し，復号化されたグループセッシ
ョン鍵Ｋgrを保持する（ステップＳ５）。これにより，
加入手続は完了する。
【００６１】その後，サーバ２のデータ暗号部２１は，
コンテンツデータベース２４に記憶された配信データを
グループセッション鍵Ｋgrにより暗号化し，送受信部２
３を介してＩＰマルチキャストによりマルチキャストグ
ループ３に送信する（ステップＳ２７）。
コンテンツデータベース２４に記憶された配信データを
グループセッション鍵Ｋgrにより暗号化し，送受信部２
３を介してＩＰマルチキャストによりマルチキャストグ
ループ３に送信する（ステップＳ２７）。
【００６２】クライアント３ｃの送受信部３１は，暗号
化配信データを受信すると，この暗号化配信データを，
データ復号部３２に与える。データ復号部３２は，鍵復
号部３３が保持するグループセッション鍵Ｋgrにより暗
号化配信データを復号化し，復号化した配信データをク
ライアント３ｃに与える。クライアント３ｃは，配信デ
ータに映像データが含まれる場合には，該映像データを
表示装置に表示し，音声データが含まれる場合には，該
音声をスピーカから出力する（ステップＳ７）。
化配信データを受信すると，この暗号化配信データを，
データ復号部３２に与える。データ復号部３２は，鍵復
号部３３が保持するグループセッション鍵Ｋgrにより暗
号化配信データを復号化し，復号化した配信データをク
ライアント３ｃに与える。クライアント３ｃは，配信デ
ータに映像データが含まれる場合には，該映像データを
表示装置に表示し，音声データが含まれる場合には，該
音声をスピーカから出力する（ステップＳ７）。
【００６３】このようなステップＳ５およびＳ７の処理
が，クライアント３ｃがデータ配信サービスから脱退す
るまで繰り返される（ステップＳ９でＮＯ）。
が，クライアント３ｃがデータ配信サービスから脱退す
るまで繰り返される（ステップＳ９でＮＯ）。
【００６４】一方，クライアント３ｃがデータ配信サー
ビスから脱退する場合には（ステップＳ９でＹＥＳ），
クライアント３ｃから脱退要求が制御部３０に与えられ
る。この脱退要求は，たとえば，クライアント３ｃのユ
ーザがクライアント３ｃの入力装置（キーボード等）を
介して入力したものである。
ビスから脱退する場合には（ステップＳ９でＹＥＳ），
クライアント３ｃから脱退要求が制御部３０に与えられ
る。この脱退要求は，たとえば，クライアント３ｃのユ
ーザがクライアント３ｃの入力装置（キーボード等）を
介して入力したものである。
【００６５】制御部３０は，クライアント３ｃから脱退
要求を受信すると，鍵復号鍵保持部３４に保持された鍵
復号鍵Ｋｍ(Ｃ)を消去（または削除，破壊）するととも
に，鍵復号部３３に保持されたグループセッション鍵Ｋ
grを消去（または削除，破壊）する。そして，制御部３
０は，この消去に伴い，消去したことを示すデータとし
て消去値を生成する（ステップＳ１１）。
要求を受信すると，鍵復号鍵保持部３４に保持された鍵
復号鍵Ｋｍ(Ｃ)を消去（または削除，破壊）するととも
に，鍵復号部３３に保持されたグループセッション鍵Ｋ
grを消去（または削除，破壊）する。そして，制御部３
０は，この消去に伴い，消去したことを示すデータとし
て消去値を生成する（ステップＳ１１）。
【００６６】この消去値としては，たとえば，配信デー
タ受信装置３００の機器番号やクライアントのＩＰアド
レス等に所定の演算（所定の方程式による演算，ハッシ
ュ演算等）を施したものを使用することができる。ま
た，配信データがストリームデータであり，ストリーミ
ングごとに番号が付加されている場合には，このインデ
ックス番号に所定の演算を施したものを消去値として使
用することもできる。さらに，脱退要求送信時（配信デ
ータの受信終了時）の日時に所定の演算を施したものを
消去値として使用することもできる。所定の演算は，配
信データ受信装置３００のハードウェア回路（たとえば
ＩＣチップ）により実行され，どのような演算が実行さ
れているかを第三者が容易に知ることができないように
なっている。
タ受信装置３００の機器番号やクライアントのＩＰアド
レス等に所定の演算（所定の方程式による演算，ハッシ
ュ演算等）を施したものを使用することができる。ま
た，配信データがストリームデータであり，ストリーミ
ングごとに番号が付加されている場合には，このインデ
ックス番号に所定の演算を施したものを消去値として使
用することもできる。さらに，脱退要求送信時（配信デ
ータの受信終了時）の日時に所定の演算を施したものを
消去値として使用することもできる。所定の演算は，配
信データ受信装置３００のハードウェア回路（たとえば
ＩＣチップ）により実行され，どのような演算が実行さ
れているかを第三者が容易に知ることができないように
なっている。
【００６７】制御部３０は，生成した消去値をクライア
ント名とともに，送受信部３１を介してサーバ２に送信
する（ステップＳ１１）。
ント名とともに，送受信部３１を介してサーバ２に送信
する（ステップＳ１１）。
【００６８】配信データ受信装置３００において，鍵復
号鍵Ｋｍ(Ｃ)およびグループセッション鍵Ｋgrが消去さ
れることにより，その後，クライアント３ｃは，暗号化
配信データを受信するが，これを復号化できなくなる。
その結果，クライアント３ｃのユーザは配信データを視
聴，聴視等できなくなる。
号鍵Ｋｍ(Ｃ)およびグループセッション鍵Ｋgrが消去さ
れることにより，その後，クライアント３ｃは，暗号化
配信データを受信するが，これを復号化できなくなる。
その結果，クライアント３ｃのユーザは配信データを視
聴，聴視等できなくなる。
【００６９】サーバ２の制御部２０は，消去値が正しい
かどうかを判断する（ステップＳ２９）。この判断は，
制御部２０が制御部３０と同じ演算を行い，その演算結
果と受信した消去値とを比較することにより行われる。
たとえば，消去値として，機器番号に所定の演算を施し
たものが使用される場合には，制御部２０も，制御部３
０と同じ演算を，消去値を送信した配信データ受信装置
３００（クライアント３ｃ）の機器番号に対して実行
し，その演算結果と消去値とを比較することにより，消
去値が正しいかどうかが判断される。
かどうかを判断する（ステップＳ２９）。この判断は，
制御部２０が制御部３０と同じ演算を行い，その演算結
果と受信した消去値とを比較することにより行われる。
たとえば，消去値として，機器番号に所定の演算を施し
たものが使用される場合には，制御部２０も，制御部３
０と同じ演算を，消去値を送信した配信データ受信装置
３００（クライアント３ｃ）の機器番号に対して実行
し，その演算結果と消去値とを比較することにより，消
去値が正しいかどうかが判断される。
【００７０】また，インデックス番号に所定の演算を施
したもの，または，受信終了日時に所定の演算を施した
ものが消去値として使用される場合には，消去値に逆演
算を施し，逆演算結果が妥当なものかどうかにより，判
断が行われる。この場合には，逆演算結果（インデック
ス番号または受信終了日時）から，クライアント３ｃが
ストリームデータをどこまで受信したか，または，受信
終了日時が判明するので，これらに基づいて従量制課金
を行うこともできる。
したもの，または，受信終了日時に所定の演算を施した
ものが消去値として使用される場合には，消去値に逆演
算を施し，逆演算結果が妥当なものかどうかにより，判
断が行われる。この場合には，逆演算結果（インデック
ス番号または受信終了日時）から，クライアント３ｃが
ストリームデータをどこまで受信したか，または，受信
終了日時が判明するので，これらに基づいて従量制課金
を行うこともできる。
【００７１】消去値が正しい場合には（ステップＳ２９
でＹＥＳ），制御部２０は，クライアント３ｃのリスト
セルの加入日時と消去値を受信した日時とから，サービ
スに加入していた時間を求め，この時間に基づいて従量
制のサービス料金を算出する。このサービス料金は，ク
ライアント３ｃのユーザに課金され，徴収されることと
なる。なお，課金および徴収は，加入期間中，一定期間
（たとえば１箇月）ごとに行い，脱退時は，脱退直前に
課金した時点から脱退時までの期間分の課金を行うこと
もできる。また，消去値からインデックス値または受信
終了日時が得られる場合には，このインデックス値また
は受信終了日時に基づいて従量制の課金を行うこともで
きる。
でＹＥＳ），制御部２０は，クライアント３ｃのリスト
セルの加入日時と消去値を受信した日時とから，サービ
スに加入していた時間を求め，この時間に基づいて従量
制のサービス料金を算出する。このサービス料金は，ク
ライアント３ｃのユーザに課金され，徴収されることと
なる。なお，課金および徴収は，加入期間中，一定期間
（たとえば１箇月）ごとに行い，脱退時は，脱退直前に
課金した時点から脱退時までの期間分の課金を行うこと
もできる。また，消去値からインデックス値または受信
終了日時が得られる場合には，このインデックス値また
は受信終了日時に基づいて従量制の課金を行うこともで
きる。
【００７２】その後，制御部２０は，クライアント３ｃ
のリストセルを加入者リストデータベース２５の加入者
リストから消去する。消去により，その後，クライアン
ト３ｃには，サービスの課金は行われなくなる。
のリストセルを加入者リストデータベース２５の加入者
リストから消去する。消去により，その後，クライアン
ト３ｃには，サービスの課金は行われなくなる。
【００７３】一方，消去値が正しくない場合には（ステ
ップＳ２９でＮＯ），制御部２０は，クライアント３ｃ
を違反者として，クライアント３ｃに警告を送信する
（ステップＳ３５）。
ップＳ２９でＮＯ），制御部２０は，クライアント３ｃ
を違反者として，クライアント３ｃに警告を送信する
（ステップＳ３５）。
【００７４】このように，本実施の形態では，ＩＰマル
チキャスト通信において，配信データが暗号化されると
ともに，データ配信サービスに正規に加入した者のみが
復号化鍵を入手する。したがって，ＩＰマルチキャスト
において，暗号化が適切に行われ，その結果，データ配
信サービスに正規に加入した者のみが配信データを視
聴，聴視等することができ，それ以外の者に対してはデ
ータの機密性が確保される。また，本実施の形態では，
配信データの提供元であるサーバ２において，データ配
信サービスの加入者を管理／把握することができる。さ
らに，本実施の形態によると，ペイパービュー方式によ
る課金よりも木目の細かい従量制の課金を行うことがで
きる。
チキャスト通信において，配信データが暗号化されると
ともに，データ配信サービスに正規に加入した者のみが
復号化鍵を入手する。したがって，ＩＰマルチキャスト
において，暗号化が適切に行われ，その結果，データ配
信サービスに正規に加入した者のみが配信データを視
聴，聴視等することができ，それ以外の者に対してはデ
ータの機密性が確保される。また，本実施の形態では，
配信データの提供元であるサーバ２において，データ配
信サービスの加入者を管理／把握することができる。さ
らに，本実施の形態によると，ペイパービュー方式によ
る課金よりも木目の細かい従量制の課金を行うことがで
きる。
【００７５】なお，サーバ２は，各クライアント（各配
信データ受信装置３００）の鍵復号鍵Ｋｍを，前述した
ように機器番号／鍵復号鍵対応データから得るのではな
く，配信データ受信装置３００が自己の鍵復号鍵Ｋｍを
サーバ２の公開鍵Kｐにより暗号化してサーバ２に送信
し，この送信された鍵をサーバ２が秘密鍵Ｋｓを用いて
復号化することにより得ることもできる。この場合に，
サーバ２の機器番号／鍵復号鍵対応データは特に設ける
必要はなくなる。この公開鍵および秘密鍵を用いる公開
鍵暗号方式としては，ＲＳＡ（Rivest Shamir Adlema
n），楕円曲線暗号等を使用することができる。
信データ受信装置３００）の鍵復号鍵Ｋｍを，前述した
ように機器番号／鍵復号鍵対応データから得るのではな
く，配信データ受信装置３００が自己の鍵復号鍵Ｋｍを
サーバ２の公開鍵Kｐにより暗号化してサーバ２に送信
し，この送信された鍵をサーバ２が秘密鍵Ｋｓを用いて
復号化することにより得ることもできる。この場合に，
サーバ２の機器番号／鍵復号鍵対応データは特に設ける
必要はなくなる。この公開鍵および秘密鍵を用いる公開
鍵暗号方式としては，ＲＳＡ（Rivest Shamir Adlema
n），楕円曲線暗号等を使用することができる。
【００７６】また，公開鍵基盤（ＰＫＩ：Public Key I
nfrastructure）を利用することもできる。すなわち，
各クライアントは，データ配信サービスに加入する際
に，ＰＫＩの認証局からディジタル証明書（公開鍵およ
び秘密鍵のセット）の発行を受ける。そして，サーバ２
は，クライアントからの受信要求を受けると，このディ
ジタル証明書の公開鍵（クライアントの公開鍵）を取得
し，この公開鍵を用いてグループセッション鍵Ｋgrを暗
号化し，受信要求を送信したクライアントは，暗号化に
より得られた暗号化グループセッション鍵Ｋgrｘをディ
ジタル証明書の秘密鍵により復号化して，グループセッ
ション鍵Ｋgrを取得することができる。
nfrastructure）を利用することもできる。すなわち，
各クライアントは，データ配信サービスに加入する際
に，ＰＫＩの認証局からディジタル証明書（公開鍵およ
び秘密鍵のセット）の発行を受ける。そして，サーバ２
は，クライアントからの受信要求を受けると，このディ
ジタル証明書の公開鍵（クライアントの公開鍵）を取得
し，この公開鍵を用いてグループセッション鍵Ｋgrを暗
号化し，受信要求を送信したクライアントは，暗号化に
より得られた暗号化グループセッション鍵Ｋgrｘをディ
ジタル証明書の秘密鍵により復号化して，グループセッ
ション鍵Ｋgrを取得することができる。
【００７７】２．第２の実施の形態
グループセッション鍵Ｋgrを定期的に更新することによ
り，配信データの機密性を確保することもできる。
り，配信データの機密性を確保することもできる。
【００７８】図６は，本発明の第２の実施の形態による
マルチキャスト通信システムの全体構成を示すブロック
図である。このマルチキャスト通信システムは，インタ
ーネット１に接続されたマルチキャストサーバ４と，複
数のクライアント５ａ〜５ｄを有するマルチキャストグ
ループ５とを備えている。このマルチキャスト通信シス
テムの全体構成は，図１に示す第１の実施の形態のもの
と同じであるので，このマルチキャスト通信システムの
全体構成の説明はここでは省略する。
マルチキャスト通信システムの全体構成を示すブロック
図である。このマルチキャスト通信システムは，インタ
ーネット１に接続されたマルチキャストサーバ４と，複
数のクライアント５ａ〜５ｄを有するマルチキャストグ
ループ５とを備えている。このマルチキャスト通信シス
テムの全体構成は，図１に示す第１の実施の形態のもの
と同じであるので，このマルチキャスト通信システムの
全体構成の説明はここでは省略する。
【００７９】図７は，第２の実施の形態によるサーバ４
の構成を示すブロック図である。サーバ４は，制御部４
０，データ暗号部４１，鍵暗号部４２，送受信部４３，
コンテンツデータベース４４，加入者リストデータベー
ス４５，および鍵データベース４６を備えている。
の構成を示すブロック図である。サーバ４は，制御部４
０，データ暗号部４１，鍵暗号部４２，送受信部４３，
コンテンツデータベース４４，加入者リストデータベー
ス４５，および鍵データベース４６を備えている。
【００８０】制御部４０は，データ暗号部４１，鍵暗号
部４２，送受信部４３，コンテンツデータベース４４，
鍵データベース４５，および加入者リストデータベース
４６を制御するとともに，後に詳述する加入者の加入お
よび脱退の処理，加入に伴うグループセッション鍵Ｋgr
の配布，従量制による課金等の処理を行う。また，制御
部４０は，グループセッション鍵Ｋgrを一定時間Ｔ１ご
とに更新する。
部４２，送受信部４３，コンテンツデータベース４４，
鍵データベース４５，および加入者リストデータベース
４６を制御するとともに，後に詳述する加入者の加入お
よび脱退の処理，加入に伴うグループセッション鍵Ｋgr
の配布，従量制による課金等の処理を行う。また，制御
部４０は，グループセッション鍵Ｋgrを一定時間Ｔ１ご
とに更新する。
【００８１】コンテンツデータベース４４は，第１の実
施の形態におけるコンテンツデータベース２４（図２参
照）と同様のものである。このコンテンツデータベース
４４に記憶された配信データは，制御部４０の制御の
下，読み出され，データ暗号部４１に与えられる。
施の形態におけるコンテンツデータベース２４（図２参
照）と同様のものである。このコンテンツデータベース
４４に記憶された配信データは，制御部４０の制御の
下，読み出され，データ暗号部４１に与えられる。
【００８２】データ暗号部４１は，グループセッション
鍵（共通鍵）Ｋgrを制御部４０から受け取り，制御部４
０の制御の下，コンテンツデータベース４４からの配信
データをグループセッション鍵Ｋgrにより暗号化して送
受信部４３に与える。暗号化の方法としては，ＤＥＳ等
が用いられる。なお，グループセッション鍵Ｋgrは，デ
ータ暗号部４１が保持していてもよい。
鍵（共通鍵）Ｋgrを制御部４０から受け取り，制御部４
０の制御の下，コンテンツデータベース４４からの配信
データをグループセッション鍵Ｋgrにより暗号化して送
受信部４３に与える。暗号化の方法としては，ＤＥＳ等
が用いられる。なお，グループセッション鍵Ｋgrは，デ
ータ暗号部４１が保持していてもよい。
【００８３】加入者リストデータベース４６は，第１の
実施の形態における加入者リストデータベース２５（図
２参照）と同様に構成され，所定の加入手続を経てデー
タ配信サービスに加入した加入者のリストを記憶する。
この加入者リストは，図３に示す第１の実施の形態のも
のとほぼ同じであるが，本実施の形態では，第１の実施
の形態における鍵復号鍵Ｋｍの欄は設けられない。
実施の形態における加入者リストデータベース２５（図
２参照）と同様に構成され，所定の加入手続を経てデー
タ配信サービスに加入した加入者のリストを記憶する。
この加入者リストは，図３に示す第１の実施の形態のも
のとほぼ同じであるが，本実施の形態では，第１の実施
の形態における鍵復号鍵Ｋｍの欄は設けられない。
【００８４】鍵データベース４５は，図８に示すよう
に，複数のグループセッション鍵Ｋgrと，各グループセ
ッション鍵Ｋgrに対応する鍵更新鍵Ｋｕとが対応した鍵
データを保持する。
に，複数のグループセッション鍵Ｋgrと，各グループセ
ッション鍵Ｋgrに対応する鍵更新鍵Ｋｕとが対応した鍵
データを保持する。
【００８５】符号ｉを任意の正の整数とすると，グルー
プセッション鍵Ｋgr(ｉ＋１)は，グループセッション鍵
Ｋgr(ｉ)に，これに対応する鍵更新鍵Ｋｕ(ｉ)を作用さ
せることにより得られる。この作用として，たとえばグ
ループセッション鍵Ｋgr(ｉ)と鍵更新鍵Ｋｕ(ｉ)とを所
定の方程式に代入して演算する処理（グループセッショ
ン鍵Ｋgr(ｉ)を鍵更新鍵Ｋｕ(ｉ)により暗号化する処理
を含む。）がある。グループセッション鍵Ｋgr(１)は，
グループセッション鍵の初期値として，鍵データベース
４５にあらかじめ与えられる。
プセッション鍵Ｋgr(ｉ＋１)は，グループセッション鍵
Ｋgr(ｉ)に，これに対応する鍵更新鍵Ｋｕ(ｉ)を作用さ
せることにより得られる。この作用として，たとえばグ
ループセッション鍵Ｋgr(ｉ)と鍵更新鍵Ｋｕ(ｉ)とを所
定の方程式に代入して演算する処理（グループセッショ
ン鍵Ｋgr(ｉ)を鍵更新鍵Ｋｕ(ｉ)により暗号化する処理
を含む。）がある。グループセッション鍵Ｋgr(１)は，
グループセッション鍵の初期値として，鍵データベース
４５にあらかじめ与えられる。
【００８６】これら複数のグループセッション鍵Ｋgr群
は，任意のグループセッション鍵Ｋgr(ｉ)で暗号化され
たデータが同一のグループセッション鍵Ｋgr(ｉ)でのみ
復号化でき，他のグループセッション鍵Ｋgr(ｊ)（ｉ≠
ｊ）では復号化できないように構成されている。
は，任意のグループセッション鍵Ｋgr(ｉ)で暗号化され
たデータが同一のグループセッション鍵Ｋgr(ｉ)でのみ
復号化でき，他のグループセッション鍵Ｋgr(ｊ)（ｉ≠
ｊ）では復号化できないように構成されている。
【００８７】制御部４０は，グループセッション鍵Ｋgr
を一定時間Ｔ１ごとにＫgr(ｉ)からＫgr(ｉ＋１)に更新
して行く。そして，制御部４０は，この更新時（更新タ
イミング）に，鍵更新鍵Ｋｕ(ｉ)をグループセッション
鍵Ｋgr(ｉ)により暗号化し，暗号化した鍵更新鍵をマル
チキャストグループ５に属するクライアントに送信す
る。
を一定時間Ｔ１ごとにＫgr(ｉ)からＫgr(ｉ＋１)に更新
して行く。そして，制御部４０は，この更新時（更新タ
イミング）に，鍵更新鍵Ｋｕ(ｉ)をグループセッション
鍵Ｋgr(ｉ)により暗号化し，暗号化した鍵更新鍵をマル
チキャストグループ５に属するクライアントに送信す
る。
【００８８】なお，鍵更新鍵Kｕ(ｉ)は，次々と新しい
ものが制御部４０により生成されてもよいし，所定の個
数ｎだけがあらかじめ用意されていてもよい。前者の場
合には，たとえば擬似乱数発生器により発生された擬似
乱数等を，新たな鍵更新鍵として使用することができ
る。後者の場合には，第ｎ番目のグループセッション鍵
Ｋgr(ｎ)に鍵更新鍵Ｋｕ(ｎ)を作用させると，第１番目
のグループセッション鍵Ｋgr(１)が生成されるようなサ
イクリックな構成とされる。
ものが制御部４０により生成されてもよいし，所定の個
数ｎだけがあらかじめ用意されていてもよい。前者の場
合には，たとえば擬似乱数発生器により発生された擬似
乱数等を，新たな鍵更新鍵として使用することができ
る。後者の場合には，第ｎ番目のグループセッション鍵
Ｋgr(ｎ)に鍵更新鍵Ｋｕ(ｎ)を作用させると，第１番目
のグループセッション鍵Ｋgr(１)が生成されるようなサ
イクリックな構成とされる。
【００８９】また，鍵データベース４５には，必ずしも
複数のグループセッション鍵が記憶されている必要はな
く，現在有効なグループセッション鍵Ｋgr（すなわち現
在，配信データの暗号化に使用されているグループセッ
ション鍵Ｋgr）のみが記憶されていてもよい。この場合
に，制御部４０は，鍵更新時に，現在有効なグループセ
ッション鍵Ｋgr(ｉ)に，これに対応する鍵更新鍵Ｋｕ
(ｉ)を作用させることにより，次のグループセッション
鍵Ｋgr(ｉ＋１)を作成して行くこととなる。
複数のグループセッション鍵が記憶されている必要はな
く，現在有効なグループセッション鍵Ｋgr（すなわち現
在，配信データの暗号化に使用されているグループセッ
ション鍵Ｋgr）のみが記憶されていてもよい。この場合
に，制御部４０は，鍵更新時に，現在有効なグループセ
ッション鍵Ｋgr(ｉ)に，これに対応する鍵更新鍵Ｋｕ
(ｉ)を作用させることにより，次のグループセッション
鍵Ｋgr(ｉ＋１)を作成して行くこととなる。
【００９０】鍵暗号部４２は，制御部４０からグループ
セッション鍵Ｋgr(ｉ)を受け取る。そして，鍵暗号部４
２は，制御部４０のグループセッション鍵の更新時に，
グループセッション鍵Ｋgr(ｉ)に対応する鍵更新鍵Ｋｕ
(ｉ)を鍵データベース４５から読み出してグループセッ
ション鍵Ｋgr(ｉ)により暗号化し，暗号化された鍵更新
鍵Ｋｕ(ｉ)（以下「暗号化鍵更新鍵Ｋｕｘ(ｉ)」とい
う。）を送受信部４３に与える。この暗号化鍵更新鍵Ｋ
ｕｘ(ｉ)は，送受信部４３からインターネット１を介し
てマルチキャストグループ５に属するクライアントに送
信される。暗号化の方法としては，ＤＥＳ等が用いられ
る。
セッション鍵Ｋgr(ｉ)を受け取る。そして，鍵暗号部４
２は，制御部４０のグループセッション鍵の更新時に，
グループセッション鍵Ｋgr(ｉ)に対応する鍵更新鍵Ｋｕ
(ｉ)を鍵データベース４５から読み出してグループセッ
ション鍵Ｋgr(ｉ)により暗号化し，暗号化された鍵更新
鍵Ｋｕ(ｉ)（以下「暗号化鍵更新鍵Ｋｕｘ(ｉ)」とい
う。）を送受信部４３に与える。この暗号化鍵更新鍵Ｋ
ｕｘ(ｉ)は，送受信部４３からインターネット１を介し
てマルチキャストグループ５に属するクライアントに送
信される。暗号化の方法としては，ＤＥＳ等が用いられ
る。
【００９１】送受信部４３は，インターネット１とのイ
ンタフェース装置であり，制御部２０の制御の下，デー
タ暗号部４１または鍵暗号部４２からのデータをインタ
ーネット１を介してマルチキャストグループ５に属する
クライアントに送信するとともに，マルチキャストグル
ープ５に属するクライアントからインターネット１を介
して送信されてきたデータを受信し，制御部４０に与え
る。
ンタフェース装置であり，制御部２０の制御の下，デー
タ暗号部４１または鍵暗号部４２からのデータをインタ
ーネット１を介してマルチキャストグループ５に属する
クライアントに送信するとともに，マルチキャストグル
ープ５に属するクライアントからインターネット１を介
して送信されてきたデータを受信し，制御部４０に与え
る。
【００９２】図９は，第２の実施の形態によるクライア
ント５ａ〜５ｄのそれぞれの構成を示すブロック図であ
る。クライアント５ａ〜５ｄはいずれも同じ構成を有す
るので，以下では，クライアント５ｃを代表として説明
することとする。
ント５ａ〜５ｄのそれぞれの構成を示すブロック図であ
る。クライアント５ａ〜５ｄはいずれも同じ構成を有す
るので，以下では，クライアント５ｃを代表として説明
することとする。
【００９３】クライアント５ｃは，制御部５０，送受信
部５１，データ復号部５２，鍵復号部５３，出力部５
４，入力部５５，および鍵生成部５６を備えている。
部５１，データ復号部５２，鍵復号部５３，出力部５
４，入力部５５，および鍵生成部５６を備えている。
【００９４】制御部５０は，送受信部５１，データ復号
部５２，鍵復号部５３，出力部５４，および入力部５５
を制御するとともに，後に詳述する加入者の加入および
脱退の処理，脱退に伴うグループセッション鍵Ｋgr(ｉ)
の消去（削除，破壊）等の処理を行う。
部５２，鍵復号部５３，出力部５４，および入力部５５
を制御するとともに，後に詳述する加入者の加入および
脱退の処理，脱退に伴うグループセッション鍵Ｋgr(ｉ)
の消去（削除，破壊）等の処理を行う。
【００９５】送受信部５１は，インターネット１とのイ
ンタフェース装置であり，制御部５０の制御の下，制御
部５０から与えられる受信要求（後述）をインターネッ
ト１を介してサーバ４に送信する。また，送受信部５１
は，制御部５０の制御の下，サーバ４からインターネッ
ト１を介して送信されてきた暗号化配信データおよび暗
号化鍵更新鍵Ｋｕｘ(ｉ)を受信し，それぞれデータ復号
部５２および鍵復号部５３に与える。
ンタフェース装置であり，制御部５０の制御の下，制御
部５０から与えられる受信要求（後述）をインターネッ
ト１を介してサーバ４に送信する。また，送受信部５１
は，制御部５０の制御の下，サーバ４からインターネッ
ト１を介して送信されてきた暗号化配信データおよび暗
号化鍵更新鍵Ｋｕｘ(ｉ)を受信し，それぞれデータ復号
部５２および鍵復号部５３に与える。
【００９６】鍵復号部５３は，サーバ４から送信される
暗号化鍵更新鍵Ｋｕｘ(ｉ)をグループセッション鍵Ｋgr
(ｉ)で復号化し，復号化により得られた鍵更新鍵Ｋｕ
(ｉ)を保持する。なお，復号化により得られた鍵更新鍵
Ｋｕ(ｉ)は，鍵生成部５６に与えられ，保持されてもよ
い。
暗号化鍵更新鍵Ｋｕｘ(ｉ)をグループセッション鍵Ｋgr
(ｉ)で復号化し，復号化により得られた鍵更新鍵Ｋｕ
(ｉ)を保持する。なお，復号化により得られた鍵更新鍵
Ｋｕ(ｉ)は，鍵生成部５６に与えられ，保持されてもよ
い。
【００９７】鍵生成部５６は，鍵復号部５３が保持する
鍵更新鍵Ｋｕ(ｉ)を受け取り，この鍵更新鍵Ｋｕ(ｉ)
と，これに対応するグループセッション鍵Ｋgr(ｉ)とか
ら，次のグループセッション鍵Ｋgr(ｉ＋１)を生成す
る。そして，鍵生成部５６は，現在有効なグループセッ
ション鍵Ｋgr(ｉ)および次に有効となるグループセッシ
ョン鍵Ｋgr(ｉ＋１)を保持する。
鍵更新鍵Ｋｕ(ｉ)を受け取り，この鍵更新鍵Ｋｕ(ｉ)
と，これに対応するグループセッション鍵Ｋgr(ｉ)とか
ら，次のグループセッション鍵Ｋgr(ｉ＋１)を生成す
る。そして，鍵生成部５６は，現在有効なグループセッ
ション鍵Ｋgr(ｉ)および次に有効となるグループセッシ
ョン鍵Ｋgr(ｉ＋１)を保持する。
【００９８】データ復号部５２は，サーバ４から送信さ
れる暗号化配信データを，鍵生成部５６が保持する現在
有効なグループセッション鍵Ｋgr(ｉ)を用いて復号化
し，復号化した配信データを出力部５４に与える。
れる暗号化配信データを，鍵生成部５６が保持する現在
有効なグループセッション鍵Ｋgr(ｉ)を用いて復号化
し，復号化した配信データを出力部５４に与える。
【００９９】出力部５４は，表示装置（ＣＲＴディスプ
レイ，液晶ディスプレイ等）および／またはスピーカ等
により構成され，データ復号部５２から与えられた配信
データを出力する。これにより，クライアント５ｃのユ
ーザは，配信データを視聴，聴視等することができる。
なお，配信データは，出力部５４により出力される前に
クライアント５ｃのハードディスク等の記憶装置（図示
略）に記憶されてもよい。
レイ，液晶ディスプレイ等）および／またはスピーカ等
により構成され，データ復号部５２から与えられた配信
データを出力する。これにより，クライアント５ｃのユ
ーザは，配信データを視聴，聴視等することができる。
なお，配信データは，出力部５４により出力される前に
クライアント５ｃのハードディスク等の記憶装置（図示
略）に記憶されてもよい。
【０１００】後述するように，鍵生成部５６に記憶され
たグループセッション鍵Ｋgr(ｉ)およびＫgr(ｉ＋１)
は，クライアント５ｃがデータ配信サービスから脱退す
ることによって，制御部５０により消去（または削除，
破壊）される。
たグループセッション鍵Ｋgr(ｉ)およびＫgr(ｉ＋１)
は，クライアント５ｃがデータ配信サービスから脱退す
ることによって，制御部５０により消去（または削除，
破壊）される。
【０１０１】図１０は，サーバ４およびマルチキャスト
グループ５に属するクライアント（ここでは，クライア
ント５ｃとする。）の処理の流れを示すシーケンス図で
ある。このシーケンス図に示す処理は，サーバ４のデー
タ配信サービスに未加入のクライアント５ｃが，データ
配信サービスに加入する場合を説明している。
グループ５に属するクライアント（ここでは，クライア
ント５ｃとする。）の処理の流れを示すシーケンス図で
ある。このシーケンス図に示す処理は，サーバ４のデー
タ配信サービスに未加入のクライアント５ｃが，データ
配信サービスに加入する場合を説明している。
【０１０２】まず，クライアント５ｃの制御部５０は，
クライアント５ｃの入力部５５を介して与えられるユー
ザの指示に従って，データ配信サービスの加入手続を行
う。この加入手続は，制御部５０が受信要求を送受信部
５１およびインターネット１を介してサーバ４に送信す
ることにより行われる（ステップＳ５１）。この受信要
求には，クライアント５ｃのクライアント名が含まれ
る。
クライアント５ｃの入力部５５を介して与えられるユー
ザの指示に従って，データ配信サービスの加入手続を行
う。この加入手続は，制御部５０が受信要求を送受信部
５１およびインターネット１を介してサーバ４に送信す
ることにより行われる（ステップＳ５１）。この受信要
求には，クライアント５ｃのクライアント名が含まれ
る。
【０１０３】受信要求は，サーバ４の送受信部４３を介
して制御部４０に与えられる。制御部４０は，受信要求
に含まれるクライアント名が，マルチキャストグループ
５に属するクライアントのもので，かつ，データ配信サ
ービスに加入していないものであるかどうかを確認し，
受信を許可するかどうかを判断する（ステップＳ８
１）。
して制御部４０に与えられる。制御部４０は，受信要求
に含まれるクライアント名が，マルチキャストグループ
５に属するクライアントのもので，かつ，データ配信サ
ービスに加入していないものであるかどうかを確認し，
受信を許可するかどうかを判断する（ステップＳ８
１）。
【０１０４】制御部４０は，受信要求に含まれるクライ
アント名がマルチキャストグループ５に属するクライア
ントのもので，かつ，データ配信サービスに加入してい
ないものである場合には受信を許可し（ステップＳ８１
でＹＥＳ），そうでない場合には受信を許可しない（ス
テップＳ８１でＮＯ）。
アント名がマルチキャストグループ５に属するクライア
ントのもので，かつ，データ配信サービスに加入してい
ないものである場合には受信を許可し（ステップＳ８１
でＹＥＳ），そうでない場合には受信を許可しない（ス
テップＳ８１でＮＯ）。
【０１０５】受信を許可しない場合に，制御部４０は，
受信要求を無視する（ステップＳ８５）。これにより，
クライアント５ｃは，配信データを視聴または聴視する
ことができない状態が続くこととなる。
受信要求を無視する（ステップＳ８５）。これにより，
クライアント５ｃは，配信データを視聴または聴視する
ことができない状態が続くこととなる。
【０１０６】受信を許可する場合に，制御部４０は，ク
ライアント５ｃのための加入者リストのリストセルを生
成し，生成したリストセルを加入者リストデータベース
４６の加入者リストに追加する（ステップＳ８３）。こ
のリストセルのクライアント名の欄には，受信要求に含
まれるクライアント名が格納され，加入日時の欄には，
受信要求の受信日時（またはリストセル生成日時，デー
タベース４６への登録日時等）が格納される。
ライアント５ｃのための加入者リストのリストセルを生
成し，生成したリストセルを加入者リストデータベース
４６の加入者リストに追加する（ステップＳ８３）。こ
のリストセルのクライアント名の欄には，受信要求に含
まれるクライアント名が格納され，加入日時の欄には，
受信要求の受信日時（またはリストセル生成日時，デー
タベース４６への登録日時等）が格納される。
【０１０７】続いて，制御部４０（または鍵暗号部４
２）は，受信要求の受信時において有効なグループセッ
ション鍵（Ｋgr(ｉ)とする。）を暗号化し，送受信部４
３を介してクライアント５ｃにユニキャストにより送信
する（ステップＳ８７）。この暗号化の方法としては，
たとえば，サーバ４が共通鍵Ｋｃでグループセッション
鍵Ｋgr(ｉ)を暗号化するとともに，この共通鍵Ｋｃをク
ライアント５ｃの公開鍵Ｋｐにより暗号化してクライア
ント５ｃに送信する方法がある。クライアント５ｃは秘
密鍵Ｋｓにより，暗号化された共通鍵Ｋｃを復号化し，
さらに暗号化グループセッション鍵Ｋgrｘ(ｉ)を共通鍵
Ｋｃにより復号し，グループセッション鍵Ｋgr(ｉ)を得
る（ステップＳ５３）。
２）は，受信要求の受信時において有効なグループセッ
ション鍵（Ｋgr(ｉ)とする。）を暗号化し，送受信部４
３を介してクライアント５ｃにユニキャストにより送信
する（ステップＳ８７）。この暗号化の方法としては，
たとえば，サーバ４が共通鍵Ｋｃでグループセッション
鍵Ｋgr(ｉ)を暗号化するとともに，この共通鍵Ｋｃをク
ライアント５ｃの公開鍵Ｋｐにより暗号化してクライア
ント５ｃに送信する方法がある。クライアント５ｃは秘
密鍵Ｋｓにより，暗号化された共通鍵Ｋｃを復号化し，
さらに暗号化グループセッション鍵Ｋgrｘ(ｉ)を共通鍵
Ｋｃにより復号し，グループセッション鍵Ｋgr(ｉ)を得
る（ステップＳ５３）。
【０１０８】続いて，鍵暗号部４２は，グループセッシ
ョン鍵Ｋgr(ｉ)により鍵更新鍵Ｋｕ(ｉ)を暗号化して暗
号化鍵更新鍵Ｋｕｘ(ｉ)を生成し，この暗号化鍵更新鍵
Ｋｕｘ(ｉ)をクライアント５ｃにユニキャストにより送
信する（ステップＳ８９）。
ョン鍵Ｋgr(ｉ)により鍵更新鍵Ｋｕ(ｉ)を暗号化して暗
号化鍵更新鍵Ｋｕｘ(ｉ)を生成し，この暗号化鍵更新鍵
Ｋｕｘ(ｉ)をクライアント５ｃにユニキャストにより送
信する（ステップＳ８９）。
【０１０９】続いて，データ暗号部４１は，コンテンツ
データベース４４に記憶された配信データをグループセ
ッション鍵Ｋgr(ｉ)により暗号化し，暗号化配信データ
をマルチキャストグループ５にマルチキャスト送信する
（ステップＳ９１）。なお，暗号化鍵更新鍵Ｋｕｘ(ｉ)
のユニキャストによる送信時（ステップＳ８９）が他の
クライアント（群）の鍵更新時（更新タイミング）に該
当する場合には，この暗号化鍵更新鍵Ｋｕｘ(ｉ)は，ユ
ニキャストによりクライアント５ｃにのみ送信されるの
ではなく，マルチキャストグループ５にマルチキャスト
により送信されてもよい。
データベース４４に記憶された配信データをグループセ
ッション鍵Ｋgr(ｉ)により暗号化し，暗号化配信データ
をマルチキャストグループ５にマルチキャスト送信する
（ステップＳ９１）。なお，暗号化鍵更新鍵Ｋｕｘ(ｉ)
のユニキャストによる送信時（ステップＳ８９）が他の
クライアント（群）の鍵更新時（更新タイミング）に該
当する場合には，この暗号化鍵更新鍵Ｋｕｘ(ｉ)は，ユ
ニキャストによりクライアント５ｃにのみ送信されるの
ではなく，マルチキャストグループ５にマルチキャスト
により送信されてもよい。
【０１１０】クライアント５ｃの鍵復号部５３は，暗号
化鍵更新鍵Ｋｕｘ(ｉ)をグループセッション鍵Ｋgr(ｉ)
により復号化し，復号化された鍵更新鍵Ｋｕ(ｉ)を保持
する(ステップＳ５５)。続いて，鍵生成部５６は，グル
ープセッション鍵Ｋgr(ｉ)に，鍵復号部５３に保持され
た鍵復号鍵Ｋｕ(ｉ)を作用させて，次のグループセッシ
ョン鍵Ｋgr(ｉ＋１)を生成し，保持する（ステップＳ５
７）。
化鍵更新鍵Ｋｕｘ(ｉ)をグループセッション鍵Ｋgr(ｉ)
により復号化し，復号化された鍵更新鍵Ｋｕ(ｉ)を保持
する(ステップＳ５５)。続いて，鍵生成部５６は，グル
ープセッション鍵Ｋgr(ｉ)に，鍵復号部５３に保持され
た鍵復号鍵Ｋｕ(ｉ)を作用させて，次のグループセッシ
ョン鍵Ｋgr(ｉ＋１)を生成し，保持する（ステップＳ５
７）。
【０１１１】一方，データ復号部５２は，暗号化配信デ
ータを，グループセッション鍵Ｋgr(ｉ)により復号化
し，復号化により得られた配信データを出力部５４に与
える（ステップＳ５９）。出力部５４は配信データを出
力し，これにより，クライアント５ｃのユーザは配信デ
ータを視聴，聴視等することができる（ステップＳ６
１）。
ータを，グループセッション鍵Ｋgr(ｉ)により復号化
し，復号化により得られた配信データを出力部５４に与
える（ステップＳ５９）。出力部５４は配信データを出
力し，これにより，クライアント５ｃのユーザは配信デ
ータを視聴，聴視等することができる（ステップＳ６
１）。
【０１１２】サーバ４において時間Ｔ１ごとの鍵更新タ
イミングが到来するまで，配信データは，このグループ
セッション鍵Ｋgr(ｉ)により暗号化され，送信される
（ステップＳ９３でＮＯ，Ｓ９１）。
イミングが到来するまで，配信データは，このグループ
セッション鍵Ｋgr(ｉ)により暗号化され，送信される
（ステップＳ９３でＮＯ，Ｓ９１）。
【０１１３】鍵更新タイミングが到来すると（ステップ
Ｓ９３でＹＥＳ），制御部４０は，グループセッション
鍵Ｋgr(ｉ)を次のグループセッション鍵Ｋgr(ｉ＋１)に
更新する（ステップＳ９５）。
Ｓ９３でＹＥＳ），制御部４０は，グループセッション
鍵Ｋgr(ｉ)を次のグループセッション鍵Ｋgr(ｉ＋１)に
更新する（ステップＳ９５）。
【０１１４】続いて，鍵暗号部４２は，グループセッシ
ョン鍵Ｋgr(ｉ＋１)に対応する鍵更新鍵Ｋｕ(ｉ＋１)を
グループセッション鍵Ｋgr(ｉ＋１)により暗号化し，暗
号化により得られた暗号化鍵更新鍵Ｋｕｘ(ｉ＋１)をマ
ルチキャストグループ５にマルチキャスト送信する（ス
テップＳ９７）。
ョン鍵Ｋgr(ｉ＋１)に対応する鍵更新鍵Ｋｕ(ｉ＋１)を
グループセッション鍵Ｋgr(ｉ＋１)により暗号化し，暗
号化により得られた暗号化鍵更新鍵Ｋｕｘ(ｉ＋１)をマ
ルチキャストグループ５にマルチキャスト送信する（ス
テップＳ９７）。
【０１１５】クライアント５ｃの送受信部５１がこの暗
号化鍵更新鍵Ｋｕｘ(ｉ＋１)を受信すると，制御部５０
は，鍵生成部５６に，グループセッション鍵Ｋgr(ｉ)を
次のグループセッション鍵Ｋgr(ｉ＋１)に更新するよう
に指示する。以後，データ復号部５２は，グループセッ
ション鍵Ｋgr(ｉ＋１)により暗号化配信データを復号化
する。直前に使用されていたグループセッション鍵Ｋgr
(ｉ)および鍵更新鍵Ｋｕ(ｉ)は，制御部５０により消去
（または削除，破壊）される。
号化鍵更新鍵Ｋｕｘ(ｉ＋１)を受信すると，制御部５０
は，鍵生成部５６に，グループセッション鍵Ｋgr(ｉ)を
次のグループセッション鍵Ｋgr(ｉ＋１)に更新するよう
に指示する。以後，データ復号部５２は，グループセッ
ション鍵Ｋgr(ｉ＋１)により暗号化配信データを復号化
する。直前に使用されていたグループセッション鍵Ｋgr
(ｉ)および鍵更新鍵Ｋｕ(ｉ)は，制御部５０により消去
（または削除，破壊）される。
【０１１６】また，これと同時に，鍵復号部５３は，暗
号化鍵更新鍵Ｋｕｘ(ｉ＋１)をグループセッション鍵Ｋ
gr(ｉ＋１)により復号化する。鍵生成部５６は，グルー
プセッション鍵Ｋgr(ｉ＋１)に，復号化により得られた
鍵更新鍵Ｋｕ(ｉ＋１)を作用させ，次のグループセッシ
ョン鍵Ｋgr(ｉ＋２)を生成し，保持する。
号化鍵更新鍵Ｋｕｘ(ｉ＋１)をグループセッション鍵Ｋ
gr(ｉ＋１)により復号化する。鍵生成部５６は，グルー
プセッション鍵Ｋgr(ｉ＋１)に，復号化により得られた
鍵更新鍵Ｋｕ(ｉ＋１)を作用させ，次のグループセッシ
ョン鍵Ｋgr(ｉ＋２)を生成し，保持する。
【０１１７】マルチキャストグループ５に属し，かつ，
データ配信サービスに加入している他のクライアントも
同様の処理を行う。
データ配信サービスに加入している他のクライアントも
同様の処理を行う。
【０１１８】このようなグループセッション鍵の更新が
時間Ｔ１ごとに繰り返される。これにより，データ配信
サービスに加入していない第三者が，配信データを復号
化して視聴，聴視等することが困難となり，配信データ
の高い機密性が確保される。
時間Ｔ１ごとに繰り返される。これにより，データ配信
サービスに加入していない第三者が，配信データを復号
化して視聴，聴視等することが困難となり，配信データ
の高い機密性が確保される。
【０１１９】一方，クライアント５ｃがデータ配信サー
ビスから脱退する場合には，前述した第１の実施の形態
と同様に，制御部５０は，鍵生成部５６に記憶された現
在有効なグループセッション鍵および次のグループセッ
ション鍵，ならびに鍵更新鍵をすべて消去（削除，破
壊）する（図１０に図示せず）。これにより，クライア
ント５ｃは，以後，暗号化配信データを復号化すること
ができず，また，以後のグループセッション鍵の更新も
行うことができない。その結果，脱退後，クライアント
５ｃのユーザは，配信データを視聴，聴視等できなくな
る。
ビスから脱退する場合には，前述した第１の実施の形態
と同様に，制御部５０は，鍵生成部５６に記憶された現
在有効なグループセッション鍵および次のグループセッ
ション鍵，ならびに鍵更新鍵をすべて消去（削除，破
壊）する（図１０に図示せず）。これにより，クライア
ント５ｃは，以後，暗号化配信データを復号化すること
ができず，また，以後のグループセッション鍵の更新も
行うことができない。その結果，脱退後，クライアント
５ｃのユーザは，配信データを視聴，聴視等できなくな
る。
【０１２０】そして，制御部５０は，サーバ４に消去値
およびクライアント名を送信する（図１０に図示せ
ず）。消去値としては，クライアント５ｃの識別情報
（たとえばＩＰアドレス等）に所定の演算（所定の方程
式による演算，ハッシュ演算等）を施したものを使用す
ることができるし，第１の実施の形態と同様にインデッ
クス番号に所定の演算を施したもの，脱退要求送信の日
時に所定の演算を施したもの等を使用することもでき
る。
およびクライアント名を送信する（図１０に図示せ
ず）。消去値としては，クライアント５ｃの識別情報
（たとえばＩＰアドレス等）に所定の演算（所定の方程
式による演算，ハッシュ演算等）を施したものを使用す
ることができるし，第１の実施の形態と同様にインデッ
クス番号に所定の演算を施したもの，脱退要求送信の日
時に所定の演算を施したもの等を使用することもでき
る。
【０１２１】サーバ４は，消去値が正当かどうかを判断
し，正当な場合には，加入者リストデータベース４６の
加入者リストから，消去値を送信したクライアント５ｃ
のリストセルを消去（削除）する（図１０に図示せ
ず）。消去値が正当でない場合には，サーバ４は，消去
値を送信したクライアント５ｃに警告等を発する（図１
０に図示せず）。これにより，サーバ４は，データ配信
サービスに加入している加入者を正確に把握することが
できるとともに，データ配信サービスの課金も適切に行
うことができる。課金の方法は，前述した第１の実施の
形態と同様にして行うことができる。
し，正当な場合には，加入者リストデータベース４６の
加入者リストから，消去値を送信したクライアント５ｃ
のリストセルを消去（削除）する（図１０に図示せ
ず）。消去値が正当でない場合には，サーバ４は，消去
値を送信したクライアント５ｃに警告等を発する（図１
０に図示せず）。これにより，サーバ４は，データ配信
サービスに加入している加入者を正確に把握することが
できるとともに，データ配信サービスの課金も適切に行
うことができる。課金の方法は，前述した第１の実施の
形態と同様にして行うことができる。
【０１２２】なお，図１０に示すステップＳ８７および
Ｓ８９に示す送信をともにユニキャストにより行う場合
には，暗号化グループセッション鍵Ｋgrｘおよび暗号化
鍵更新鍵Ｋｕｘを１回の送信により，同時に送信するこ
ともできる。また，ステップＳ５３および／またはステ
ップＳ５５において，クライアント３ｃが受信に成功し
ない場合には，サーバ４に再送要求を出し，サーバ４に
再度送信させることもできる。
Ｓ８９に示す送信をともにユニキャストにより行う場合
には，暗号化グループセッション鍵Ｋgrｘおよび暗号化
鍵更新鍵Ｋｕｘを１回の送信により，同時に送信するこ
ともできる。また，ステップＳ５３および／またはステ
ップＳ５５において，クライアント３ｃが受信に成功し
ない場合には，サーバ４に再送要求を出し，サーバ４に
再度送信させることもできる。
【０１２３】また，一定の時間間隔Ｔ２（≠Ｔ１）で，
データ配信サービスに加入しているクライアントとサー
バ４とがユニキャスト通信を行い，その時有効なグルー
プセッション鍵を，このグループセッション鍵とは相関
関係のない他のグループセッション鍵に変更することも
できる。これにより，データ配信サービスに加入してい
ないクライアントが暗号化鍵Ｋgrを不正に入手した場合
であっても，このクライアントがデータ配信サービスに
関するデータを復号化することを防止できる。
データ配信サービスに加入しているクライアントとサー
バ４とがユニキャスト通信を行い，その時有効なグルー
プセッション鍵を，このグループセッション鍵とは相関
関係のない他のグループセッション鍵に変更することも
できる。これにより，データ配信サービスに加入してい
ないクライアントが暗号化鍵Ｋgrを不正に入手した場合
であっても，このクライアントがデータ配信サービスに
関するデータを復号化することを防止できる。
【０１２４】３．他の実施の形態第１および第２の実施
の形態におけるインターネット１はイントラネットであ
ってもよい。
の形態におけるインターネット１はイントラネットであ
ってもよい。
【０１２５】また，第１のおよび第２の実施の形態にお
いて，コンテンツデータベース２４（４４）と加入者リ
ストデータベース２５（４６）とは，同一のサーバでは
なく，別々のサーバにそれぞれ保持され，管理されてい
てもよい。この場合に，マルチキャストグループ３
（５）に属するクライアントは，加入者リストデータベ
ース２５（４６）を保持するサーバ（加入者管理サー
バ）に，データ配信サービスへの加入の登録を行い，コ
ンテンツデータベース２４（４４）を保持するサーバ
（データサーバ）からデータ配信サービスに関するデー
タを受信することとなる。サービスに加入したクライア
ントは，グループセッション鍵，鍵更新鍵等を，加入者
管理サーバから受け取るようにすることもできるし，デ
ータサーバから受け取るようにすることもできる。同様
にして，サービス料の課金は，加入者管理サーバが行っ
てもよいし，データサーバが行ってもよい。
いて，コンテンツデータベース２４（４４）と加入者リ
ストデータベース２５（４６）とは，同一のサーバでは
なく，別々のサーバにそれぞれ保持され，管理されてい
てもよい。この場合に，マルチキャストグループ３
（５）に属するクライアントは，加入者リストデータベ
ース２５（４６）を保持するサーバ（加入者管理サー
バ）に，データ配信サービスへの加入の登録を行い，コ
ンテンツデータベース２４（４４）を保持するサーバ
（データサーバ）からデータ配信サービスに関するデー
タを受信することとなる。サービスに加入したクライア
ントは，グループセッション鍵，鍵更新鍵等を，加入者
管理サーバから受け取るようにすることもできるし，デ
ータサーバから受け取るようにすることもできる。同様
にして，サービス料の課金は，加入者管理サーバが行っ
てもよいし，データサーバが行ってもよい。
【０１２６】第１の実施の形態におけるサーバ２および
配信データ受信装置３００の各処理は，ハードウェア回
路によっても実現できるし，プログラムおよび該プログ
ラムを実行するＣＰＵまたはマイクロコンピュータによ
っても実現できる。ただし，前述したように，配信デー
タ受信装置３００の鍵復号鍵Ｋｍは，ハードウェア回路
またはＩＣチップに形成されていることが好ましい。
配信データ受信装置３００の各処理は，ハードウェア回
路によっても実現できるし，プログラムおよび該プログ
ラムを実行するＣＰＵまたはマイクロコンピュータによ
っても実現できる。ただし，前述したように，配信デー
タ受信装置３００の鍵復号鍵Ｋｍは，ハードウェア回路
またはＩＣチップに形成されていることが好ましい。
【０１２７】同様にして，第２の実施の形態におけるサ
ーバ４およびクライアント５の各処理は，ハードウェア
回路によっても実現できるし，プログラムおよび該プロ
グラムを実行するＣＰＵまたはマイクロコンピュータに
よっても実現できる。
ーバ４およびクライアント５の各処理は，ハードウェア
回路によっても実現できるし，プログラムおよび該プロ
グラムを実行するＣＰＵまたはマイクロコンピュータに
よっても実現できる。
【０１２８】（付記１） 所定のデータ配信サービスに
関するデータをマルチキャストにより送信するマルチキ
ャストサーバと，マルチキャストグループに属し，前記
データを受信する複数のクライアントとを有するマルチ
キャスト通信システムであって，前記マルチキャストサ
ーバは，前記データを第１の暗号化鍵により暗号化する
データ暗号部と，前記データ暗号部により暗号化された
データを，前記マルチキャストグループに属するクライ
アントにマルチキャストにより送信するデータ送信部
と，前記第１の暗号化鍵を第２の暗号化鍵により暗号化
する鍵暗号部と，前記鍵暗号部により暗号化された第１
の暗号化鍵を，前記マルチキャストグループに属するク
ライアントのうち，前記データ配信サービスに加入した
クライアントにユニキャストにより送信する鍵送信部
と，を備え，前記クライアントのうち，前記データ配信
サービスに加入したクライアントは，前記鍵送信部によ
り送信される，暗号化された第１の暗号化鍵を受信する
鍵受信部と，前記鍵受信部により受信された，暗号化さ
れた第１の暗号化鍵を復号化鍵により復号化する鍵復号
部と，前記データ送信部により送信される，暗号化され
たデータを，前記鍵復号部により得られた第１の暗号化
鍵により復号するデータ復号部と，を備えているマルチ
キャスト通信システム。
関するデータをマルチキャストにより送信するマルチキ
ャストサーバと，マルチキャストグループに属し，前記
データを受信する複数のクライアントとを有するマルチ
キャスト通信システムであって，前記マルチキャストサ
ーバは，前記データを第１の暗号化鍵により暗号化する
データ暗号部と，前記データ暗号部により暗号化された
データを，前記マルチキャストグループに属するクライ
アントにマルチキャストにより送信するデータ送信部
と，前記第１の暗号化鍵を第２の暗号化鍵により暗号化
する鍵暗号部と，前記鍵暗号部により暗号化された第１
の暗号化鍵を，前記マルチキャストグループに属するク
ライアントのうち，前記データ配信サービスに加入した
クライアントにユニキャストにより送信する鍵送信部
と，を備え，前記クライアントのうち，前記データ配信
サービスに加入したクライアントは，前記鍵送信部によ
り送信される，暗号化された第１の暗号化鍵を受信する
鍵受信部と，前記鍵受信部により受信された，暗号化さ
れた第１の暗号化鍵を復号化鍵により復号化する鍵復号
部と，前記データ送信部により送信される，暗号化され
たデータを，前記鍵復号部により得られた第１の暗号化
鍵により復号するデータ復号部と，を備えているマルチ
キャスト通信システム。
【０１２９】（付記２） 付記１において，前記マルチ
キャストサーバは，前記マルチキャストグループに属す
るクライアントのうち，前記データ配信サービスへの加
入を希望するクライアントを登録する登録部をさらに備
えているマルチキャスト通信システム。
キャストサーバは，前記マルチキャストグループに属す
るクライアントのうち，前記データ配信サービスへの加
入を希望するクライアントを登録する登録部をさらに備
えているマルチキャスト通信システム。
【０１３０】（付記３） 付記１または２において，前
記マルチキャストサーバが，前記データ配信サービスに
加入したクライアントに対して，時間，または，受信し
たデータ量に応じた従量制の課金を行う課金部をさらに
備えているマルチキャスト通信システム。
記マルチキャストサーバが，前記データ配信サービスに
加入したクライアントに対して，時間，または，受信し
たデータ量に応じた従量制の課金を行う課金部をさらに
備えているマルチキャスト通信システム。
【０１３１】（付記４） 付記２において，前記マルチ
キャストサーバは，前記登録部に登録されたクライアン
トから送信され，該クライアントが自己の保持する少な
くとも前記第１の暗号化鍵を消去したことを示す消去デ
ータを受信する消去データ受信部と，前記消去データ受
信部により消去データが受信されると，該消去データを
送信したクライアントを前記登録部から抹消する抹消部
と，をさらに備え，前記クライアントは，前記データ配
信サービスから脱退する場合には，自己が保持する少な
くとも前記第１の暗号化鍵を消去する消去部と，前記消
去データを生成し，前記消去データを前記マルチキャス
トサーバに送信する消去データ送信部と，をさらに備え
ているマルチキャスト通信システム。
キャストサーバは，前記登録部に登録されたクライアン
トから送信され，該クライアントが自己の保持する少な
くとも前記第１の暗号化鍵を消去したことを示す消去デ
ータを受信する消去データ受信部と，前記消去データ受
信部により消去データが受信されると，該消去データを
送信したクライアントを前記登録部から抹消する抹消部
と，をさらに備え，前記クライアントは，前記データ配
信サービスから脱退する場合には，自己が保持する少な
くとも前記第１の暗号化鍵を消去する消去部と，前記消
去データを生成し，前記消去データを前記マルチキャス
トサーバに送信する消去データ送信部と，をさらに備え
ているマルチキャスト通信システム。
【０１３２】（付記５） 付記１から４のいずれか１つ
において，前記第２の暗号化鍵と前記復号化鍵とが同一
の鍵であるマルチキャスト通信システム。
において，前記第２の暗号化鍵と前記復号化鍵とが同一
の鍵であるマルチキャスト通信システム。
【０１３３】（付記６） 付記５において，前記第２の
暗号化鍵および前記復号化鍵の双方は，前記データ配信
サービスに加入したクライアントのそれぞれに個別に設
けられた鍵である，マルチキャスト通信システム。
暗号化鍵および前記復号化鍵の双方は，前記データ配信
サービスに加入したクライアントのそれぞれに個別に設
けられた鍵である，マルチキャスト通信システム。
【０１３４】（付記７） 付記５または６において，前
記復号化鍵がハードウェア回路または半導体チップによ
り構成されている，マルチキャスト通信システム。
記復号化鍵がハードウェア回路または半導体チップによ
り構成されている，マルチキャスト通信システム。
【０１３５】（付記８） 付記１から４のいずれか１つ
において，前記第２の暗号化鍵は，前記クライアントが
前記第１の復号鍵を前記マルチキャストサーバの公開鍵
により暗号化して該マルチキャストサーバに送信し，該
マルチキャストサーバが自己の秘密鍵で復号化して得ら
れる鍵である，マルチキャスト通信システム。
において，前記第２の暗号化鍵は，前記クライアントが
前記第１の復号鍵を前記マルチキャストサーバの公開鍵
により暗号化して該マルチキャストサーバに送信し，該
マルチキャストサーバが自己の秘密鍵で復号化して得ら
れる鍵である，マルチキャスト通信システム。
【０１３６】（付記９） 付記１から４のいずれか１つ
において，前記第２の暗号化鍵は，前記データ配信サー
ビスに加入したクライアントに対して公開鍵基盤により
発行されたディジタル証明書の公開鍵であり，前記復号
化鍵は，該ディジタル証明書の秘密鍵である，マルチキ
ャスト通信システム。
において，前記第２の暗号化鍵は，前記データ配信サー
ビスに加入したクライアントに対して公開鍵基盤により
発行されたディジタル証明書の公開鍵であり，前記復号
化鍵は，該ディジタル証明書の秘密鍵である，マルチキ
ャスト通信システム。
【０１３７】（付記１０） 所定のデータ配信サービス
に関するデータをマルチキャストにより送信するマルチ
キャストサーバと，マルチキャストグループに属し，前
記データを受信する複数のクライアントのうち，前記デ
ータ配信サービスに加入したクライアントとの間で行わ
れるマルチキャスト通信方法であって，前記マルチキャ
ストサーバは，前記データの暗号化に用いられる第１の
暗号化鍵を第２の暗号化鍵により暗号化して，前記マル
チキャストグループに属するクライアントのうち，前記
データ配信サービスに加入したクライアントにユニキャ
ストにより送信し，前記クライアントは，前記ユニキャ
ストにより送信される，暗号化された第１の暗号化鍵を
受信すると，これを復号化鍵により復号化し，前記マル
チキャストサーバは，前記データを前記第１の暗号化鍵
により暗号化して，前記マルチキャストグループに属す
るクライアントにマルチキャストにより送信し，前記ク
ライアントは，前記暗号化されたデータを受信すると，
これを前記復号化鍵の復号化により得られた前記第１の
暗号化鍵により復号化する，マルチキャスト通信方法。
に関するデータをマルチキャストにより送信するマルチ
キャストサーバと，マルチキャストグループに属し，前
記データを受信する複数のクライアントのうち，前記デ
ータ配信サービスに加入したクライアントとの間で行わ
れるマルチキャスト通信方法であって，前記マルチキャ
ストサーバは，前記データの暗号化に用いられる第１の
暗号化鍵を第２の暗号化鍵により暗号化して，前記マル
チキャストグループに属するクライアントのうち，前記
データ配信サービスに加入したクライアントにユニキャ
ストにより送信し，前記クライアントは，前記ユニキャ
ストにより送信される，暗号化された第１の暗号化鍵を
受信すると，これを復号化鍵により復号化し，前記マル
チキャストサーバは，前記データを前記第１の暗号化鍵
により暗号化して，前記マルチキャストグループに属す
るクライアントにマルチキャストにより送信し，前記ク
ライアントは，前記暗号化されたデータを受信すると，
これを前記復号化鍵の復号化により得られた前記第１の
暗号化鍵により復号化する，マルチキャスト通信方法。
【０１３８】（付記１１） 所定のデータ配信サービス
に関するデータを第１の暗号化鍵により暗号化するデー
タ暗号部と，前記データ暗号部により暗号化されたデー
タをマルチキャストにより，所定のマルチキャストグル
ープに属するクライアントにマルチキャストにより送信
するデータ送信部と，前記第１の暗号化鍵を第２の暗号
化鍵により暗号化する鍵暗号部と，前記鍵暗号部により
暗号化された第１の暗号化鍵を，前記マルチキャストに
属するクライアントのうち，前記データ配信サービスに
加入したクライアントにユニキャストにより送信する鍵
送信部と，を備えているマルチキャストデータ送信装
置。
に関するデータを第１の暗号化鍵により暗号化するデー
タ暗号部と，前記データ暗号部により暗号化されたデー
タをマルチキャストにより，所定のマルチキャストグル
ープに属するクライアントにマルチキャストにより送信
するデータ送信部と，前記第１の暗号化鍵を第２の暗号
化鍵により暗号化する鍵暗号部と，前記鍵暗号部により
暗号化された第１の暗号化鍵を，前記マルチキャストに
属するクライアントのうち，前記データ配信サービスに
加入したクライアントにユニキャストにより送信する鍵
送信部と，を備えているマルチキャストデータ送信装
置。
【０１３９】（付記１２） 所定のデータ配信サービス
に関するデータをマルチキャストにより，所定のマルチ
キャストグループに属するクライアントに送信するマル
チキャストデータ送信方法であって，前記データの暗号
化に用いられる第１の暗号化鍵を第２の暗号化鍵により
暗号化して，前記マルチキャストグループに属するクラ
イアントのうち，前記データ配信サービスに加入したク
ライアントにユニキャストにより送信し，前記データを
前記第１の暗号化鍵により暗号化して，マルチキャスト
により前記マルチキャストグループに属するクライアン
トに送信する，マルチキャストデータ送信方法。
に関するデータをマルチキャストにより，所定のマルチ
キャストグループに属するクライアントに送信するマル
チキャストデータ送信方法であって，前記データの暗号
化に用いられる第１の暗号化鍵を第２の暗号化鍵により
暗号化して，前記マルチキャストグループに属するクラ
イアントのうち，前記データ配信サービスに加入したク
ライアントにユニキャストにより送信し，前記データを
前記第１の暗号化鍵により暗号化して，マルチキャスト
により前記マルチキャストグループに属するクライアン
トに送信する，マルチキャストデータ送信方法。
【０１４０】（付記１３） マルチキャストにより送信
される，所定のデータ配信サービスに関するデータを受
信するマルチキャストデータ受信装置であって，前記デ
ータ配信サービスに加入することにより得られる暗号化
された第１の暗号化鍵を復号化する鍵復号部と，前記デ
ータ配信サービスに関するデータが前記第１の暗号化鍵
により暗号化されたものを受信するデータ受信部と，前
記データ受信部により受信された，暗号化されたデータ
を，前記鍵復号部の復号化により得られた第１の暗号化
鍵により復号化するデータ復号部と，を備えているマル
チキャストデータ受信装置。
される，所定のデータ配信サービスに関するデータを受
信するマルチキャストデータ受信装置であって，前記デ
ータ配信サービスに加入することにより得られる暗号化
された第１の暗号化鍵を復号化する鍵復号部と，前記デ
ータ配信サービスに関するデータが前記第１の暗号化鍵
により暗号化されたものを受信するデータ受信部と，前
記データ受信部により受信された，暗号化されたデータ
を，前記鍵復号部の復号化により得られた第１の暗号化
鍵により復号化するデータ復号部と，を備えているマル
チキャストデータ受信装置。
【０１４１】（付記１４） マルチキャストにより送信
される，所定のデータ配信サービスに関するデータを受
信するマルチキャストデータ受信方法であって，前記デ
ータ配信サービスに加入することにより得られる暗号化
された第１の暗号化鍵を復号化し，前記データ配信サー
ビスに関するデータが前記第１の暗号化鍵により暗号化
されたものを受信し，前記受信した，暗号化されたデー
タを，前記復号化により得られた第１の暗号化鍵により
復号化する，マルチキャストデータ受信方法。
される，所定のデータ配信サービスに関するデータを受
信するマルチキャストデータ受信方法であって，前記デ
ータ配信サービスに加入することにより得られる暗号化
された第１の暗号化鍵を復号化し，前記データ配信サー
ビスに関するデータが前記第１の暗号化鍵により暗号化
されたものを受信し，前記受信した，暗号化されたデー
タを，前記復号化により得られた第１の暗号化鍵により
復号化する，マルチキャストデータ受信方法。
【０１４２】（付記１５） 所定のデータ配信サービス
に関するデータをマルチキャストにより送信するマルチ
キャストサーバと，マルチキャストグループに属し，前
記データを受信する複数のクライアントとを有するマル
チキャスト通信システムであって，前記マルチキャスト
サーバは，前記データを暗号化するためのデータ暗号化
鍵を，所定の更新タイミングごとに，該更新タイミング
前に有効なデータ暗号化鍵に，該更新タイミング前に有
効なデータ暗号化鍵に対応する更新鍵を作用させること
により得られる関係にある，更新タイミング後に有効と
なるデータ暗号化鍵に更新する鍵更新部と，前記更新鍵
を生成し，または，あらかじめ保持する更新鍵保持部
と，前記データを現在有効なデータ暗号化鍵により暗号
化するデータ暗号部と，前記データ暗号部により暗号化
されたデータを，前記マルチキャストグループに属する
クライアントにマルチキャストにより送信するデータ送
信部と，前記更新タイミングごとに，更新タイミング後
に有効なデータ暗号化鍵に対応する更新鍵を，該更新タ
イミング後に有効なデータ暗号化鍵により暗号化する鍵
暗号部と，前記更新タイミングごとに，前記鍵暗号部に
より暗号化された更新鍵を前記クライアントにユニキャ
ストまたはマルチキャストにより送信する更新鍵送信部
と，を備え，前記複数のクライアントのうち，前記デー
タ配信サービスに加入したクライアントは，前記データ
送信部により送信される，暗号化されたデータを受信す
るデータ受信部と，前記データ受信部により受信され
る，前記暗号化されたデータを，前記現在有効なデータ
暗号化鍵と同一の現在有効なデータ復号化鍵により復号
化するデータ復号部と，前記更新鍵送信部により送信さ
れる，暗号化された更新鍵を受信する更新鍵受信部と，
前記更新鍵受信部により受信される，暗号化された更新
鍵を，前記現在有効なデータ復号化鍵により復号化する
更新鍵復号部と，前記データ配信サービスへの加入時に
は，外部から与えられ，その後は，前記更新タイミング
ごとに，該更新タイミング前に有効なデータ復号化鍵
に，該更新タイミング前に有効なデータ復号化鍵による
復号化により得られた前記更新鍵を作用させることによ
り，更新タイミング後に有効なデータ復号化鍵を生成
し，前記更新タイミングごとに，前記更新タイミング前
に有効なデータ復号化鍵を前記更新タイミング後に有効
なデータ復号化鍵に更新するデータ復号化鍵更新部と，
を備えているマルチキャスト通信システム。
に関するデータをマルチキャストにより送信するマルチ
キャストサーバと，マルチキャストグループに属し，前
記データを受信する複数のクライアントとを有するマル
チキャスト通信システムであって，前記マルチキャスト
サーバは，前記データを暗号化するためのデータ暗号化
鍵を，所定の更新タイミングごとに，該更新タイミング
前に有効なデータ暗号化鍵に，該更新タイミング前に有
効なデータ暗号化鍵に対応する更新鍵を作用させること
により得られる関係にある，更新タイミング後に有効と
なるデータ暗号化鍵に更新する鍵更新部と，前記更新鍵
を生成し，または，あらかじめ保持する更新鍵保持部
と，前記データを現在有効なデータ暗号化鍵により暗号
化するデータ暗号部と，前記データ暗号部により暗号化
されたデータを，前記マルチキャストグループに属する
クライアントにマルチキャストにより送信するデータ送
信部と，前記更新タイミングごとに，更新タイミング後
に有効なデータ暗号化鍵に対応する更新鍵を，該更新タ
イミング後に有効なデータ暗号化鍵により暗号化する鍵
暗号部と，前記更新タイミングごとに，前記鍵暗号部に
より暗号化された更新鍵を前記クライアントにユニキャ
ストまたはマルチキャストにより送信する更新鍵送信部
と，を備え，前記複数のクライアントのうち，前記デー
タ配信サービスに加入したクライアントは，前記データ
送信部により送信される，暗号化されたデータを受信す
るデータ受信部と，前記データ受信部により受信され
る，前記暗号化されたデータを，前記現在有効なデータ
暗号化鍵と同一の現在有効なデータ復号化鍵により復号
化するデータ復号部と，前記更新鍵送信部により送信さ
れる，暗号化された更新鍵を受信する更新鍵受信部と，
前記更新鍵受信部により受信される，暗号化された更新
鍵を，前記現在有効なデータ復号化鍵により復号化する
更新鍵復号部と，前記データ配信サービスへの加入時に
は，外部から与えられ，その後は，前記更新タイミング
ごとに，該更新タイミング前に有効なデータ復号化鍵
に，該更新タイミング前に有効なデータ復号化鍵による
復号化により得られた前記更新鍵を作用させることによ
り，更新タイミング後に有効なデータ復号化鍵を生成
し，前記更新タイミングごとに，前記更新タイミング前
に有効なデータ復号化鍵を前記更新タイミング後に有効
なデータ復号化鍵に更新するデータ復号化鍵更新部と，
を備えているマルチキャスト通信システム。
【０１４３】（付記１６） 所定のデータ配信サービス
に関するデータをマルチキャストにより送信するマルチ
キャストサーバと，マルチキャストグループに属し，前
記データを受信する複数のクライアントうち，前記所定
のデータ配信サービスに加入したクライアントとを間で
行われるマルチキャスト通信方法であって，前記マルチ
キャストサーバは，前記データを現在有効なデータ暗号
化鍵により暗号化して，前記マルチキャストグループに
属するクライアントにマルチキャストにより送信し，前
記クライアントは，前記マルチキャストサーバから送信
される，暗号化されたデータを受信して，前記暗号化さ
れたデータを前記現在有効なデータ暗号化鍵と同一の現
在有効なデータ復号化鍵により復号化し，前記マルチキ
ャストサーバは，前記データ暗号化鍵を，所定の更新タ
イミングごとに，該更新タイミング前に有効なデータ暗
号化鍵に，該更新タイミング前に有効なデータ暗号化鍵
に対応する更新鍵を作用させることにより得られる関係
にある，更新タイミング後に有効となるデータ暗号化鍵
に更新し，前記マルチキャストサーバは，前記更新タイ
ミングごとに，更新タイミング後に有効なデータ暗号化
鍵に対応する更新鍵を，該更新タイミング後に有効なデ
ータ暗号化鍵により暗号化して，前記クライアントにユ
ニキャストまたはマルチキャストにより送信し，前記ク
ライアントは，前記マルチキャストサーバから送信され
る，暗号化された更新鍵を受信して，該暗号化された更
新鍵を，前記現在有効なデータ復号化鍵により復号化
し，前記クライアントは，前記データ配信サービスへの
加入時には，外部から与えられ，その後は，前記更新タ
イミングごとに，該更新タイミング前に有効なデータ復
号化鍵に，該更新タイミング前に有効なデータ復号化鍵
による復号化により得られた前記更新鍵を作用させるこ
とにより，更新タイミング後に有効なデータ復号化鍵を
生成し，前記更新タイミングごとに，前記更新タイミン
グ前に有効なデータ復号化鍵を前記更新タイミング後に
有効なデータ復号化鍵に更新する，マルチキャスト通信
方法。
に関するデータをマルチキャストにより送信するマルチ
キャストサーバと，マルチキャストグループに属し，前
記データを受信する複数のクライアントうち，前記所定
のデータ配信サービスに加入したクライアントとを間で
行われるマルチキャスト通信方法であって，前記マルチ
キャストサーバは，前記データを現在有効なデータ暗号
化鍵により暗号化して，前記マルチキャストグループに
属するクライアントにマルチキャストにより送信し，前
記クライアントは，前記マルチキャストサーバから送信
される，暗号化されたデータを受信して，前記暗号化さ
れたデータを前記現在有効なデータ暗号化鍵と同一の現
在有効なデータ復号化鍵により復号化し，前記マルチキ
ャストサーバは，前記データ暗号化鍵を，所定の更新タ
イミングごとに，該更新タイミング前に有効なデータ暗
号化鍵に，該更新タイミング前に有効なデータ暗号化鍵
に対応する更新鍵を作用させることにより得られる関係
にある，更新タイミング後に有効となるデータ暗号化鍵
に更新し，前記マルチキャストサーバは，前記更新タイ
ミングごとに，更新タイミング後に有効なデータ暗号化
鍵に対応する更新鍵を，該更新タイミング後に有効なデ
ータ暗号化鍵により暗号化して，前記クライアントにユ
ニキャストまたはマルチキャストにより送信し，前記ク
ライアントは，前記マルチキャストサーバから送信され
る，暗号化された更新鍵を受信して，該暗号化された更
新鍵を，前記現在有効なデータ復号化鍵により復号化
し，前記クライアントは，前記データ配信サービスへの
加入時には，外部から与えられ，その後は，前記更新タ
イミングごとに，該更新タイミング前に有効なデータ復
号化鍵に，該更新タイミング前に有効なデータ復号化鍵
による復号化により得られた前記更新鍵を作用させるこ
とにより，更新タイミング後に有効なデータ復号化鍵を
生成し，前記更新タイミングごとに，前記更新タイミン
グ前に有効なデータ復号化鍵を前記更新タイミング後に
有効なデータ復号化鍵に更新する，マルチキャスト通信
方法。
【０１４４】（付記１７） 所定のデータ配信サービス
に関するデータを暗号化するためのデータ暗号化鍵を，
所定の更新タイミングごとに，該更新タイミング前に有
効なデータ暗号化鍵に，該更新タイミング前に有効なデ
ータ暗号化鍵に対応する更新鍵を作用させることにより
得られる関係にある，更新タイミング後に有効となるデ
ータ暗号化鍵に更新する鍵更新部と，前記更新鍵を生成
し，または，あらかじめ保持する更新鍵保持部と，前記
データを現在有効なデータ暗号化鍵により暗号化するデ
ータ暗号部と，前記データ暗号部により暗号化されたデ
ータを，所定のマルチキャストグループに属するクライ
アントにマルチキャストにより送信するデータ送信部
と，前記更新タイミングごとに，更新タイミング後に有
効なデータ暗号化鍵に対応する更新鍵を，該更新タイミ
ング後に有効なデータ暗号化鍵により暗号化する鍵暗号
部と，前記更新タイミングごとに，前記鍵暗号部により
暗号化された更新鍵を前記クライアントにユニキャスト
またはマルチキャストにより送信する更新鍵送信部と，
を備えているマルチキャストデータ送信装置。
に関するデータを暗号化するためのデータ暗号化鍵を，
所定の更新タイミングごとに，該更新タイミング前に有
効なデータ暗号化鍵に，該更新タイミング前に有効なデ
ータ暗号化鍵に対応する更新鍵を作用させることにより
得られる関係にある，更新タイミング後に有効となるデ
ータ暗号化鍵に更新する鍵更新部と，前記更新鍵を生成
し，または，あらかじめ保持する更新鍵保持部と，前記
データを現在有効なデータ暗号化鍵により暗号化するデ
ータ暗号部と，前記データ暗号部により暗号化されたデ
ータを，所定のマルチキャストグループに属するクライ
アントにマルチキャストにより送信するデータ送信部
と，前記更新タイミングごとに，更新タイミング後に有
効なデータ暗号化鍵に対応する更新鍵を，該更新タイミ
ング後に有効なデータ暗号化鍵により暗号化する鍵暗号
部と，前記更新タイミングごとに，前記鍵暗号部により
暗号化された更新鍵を前記クライアントにユニキャスト
またはマルチキャストにより送信する更新鍵送信部と，
を備えているマルチキャストデータ送信装置。
【０１４５】（付記１８） 所定のデータ配信サービス
に関するデータをマルチキャストにより，所定のマルチ
キャストグループに属するクライアントに送信するマル
チキャストデータ送信方法であって，前記データを現在
有効なデータ暗号化鍵により暗号化して，前記マルチキ
ャストグループに属するクライアントにマルチキャスト
により送信し，前記データ暗号化鍵を，所定の更新タイ
ミングごとに，該更新タイミング前に有効なデータ暗号
化鍵に，該更新タイミング前に有効なデータ暗号化鍵に
対応する更新鍵を作用させることにより得られる関係に
ある，更新タイミング後に有効となるデータ暗号化鍵に
更新し，前記更新タイミングごとに，更新タイミング後
に有効なデータ暗号化鍵に対応する更新鍵を，該更新タ
イミング後に有効なデータ暗号化鍵により暗号化して，
前記クライアントにユニキャストまたはマルチキャスト
により送信する，マルチキャストデータ送信方法。
に関するデータをマルチキャストにより，所定のマルチ
キャストグループに属するクライアントに送信するマル
チキャストデータ送信方法であって，前記データを現在
有効なデータ暗号化鍵により暗号化して，前記マルチキ
ャストグループに属するクライアントにマルチキャスト
により送信し，前記データ暗号化鍵を，所定の更新タイ
ミングごとに，該更新タイミング前に有効なデータ暗号
化鍵に，該更新タイミング前に有効なデータ暗号化鍵に
対応する更新鍵を作用させることにより得られる関係に
ある，更新タイミング後に有効となるデータ暗号化鍵に
更新し，前記更新タイミングごとに，更新タイミング後
に有効なデータ暗号化鍵に対応する更新鍵を，該更新タ
イミング後に有効なデータ暗号化鍵により暗号化して，
前記クライアントにユニキャストまたはマルチキャスト
により送信する，マルチキャストデータ送信方法。
【０１４６】（付記１９） マルチキャストサーバから
マルチキャストにより送信される，所定のデータ配信サ
ービスに関するデータを受信するマルチキャストデータ
受信装置であって，所定の更新タイミングごとに更新さ
れるデータ暗号化鍵のうち，現在有効なデータ暗号化鍵
によって，前記データが暗号化されたものを受信するデ
ータ受信部と，前記データ受信部により受信される，前
記暗号化されたデータを，前記現在有効なデータ暗号化
鍵と同一の現在有効なデータ復号化鍵により復号化する
データ復号部と，前記データ復号化鍵を更新するために
使用される更新鍵が前記現在有効なデータ暗号化鍵によ
り暗号化されたものを前記マルチキャストサーバから受
信する更新鍵受信部と，前記更新鍵受信部により受信さ
れる，暗号化された前記更新鍵を，前記現在有効なデー
タ復号化鍵により復号化する更新鍵復号部と，前記デー
タ配信サービスへの加入時には，外部から与えられ，そ
の後は，所定の更新タイミングごとに，該更新タイミン
グ前に有効なデータ復号化鍵に，該更新タイミング前に
有効なデータ復号化鍵による復号化により得られた前記
更新鍵を作用させることにより，更新タイミング後に有
効なデータ復号化鍵を生成し，前記更新タイミングごと
に，前記更新タイミング前に有効なデータ復号化鍵を前
記更新タイミング後に有効なデータ復号化鍵に更新する
データ復号化鍵更新部と，を備えているマルチキャスト
データ受信装置。
マルチキャストにより送信される，所定のデータ配信サ
ービスに関するデータを受信するマルチキャストデータ
受信装置であって，所定の更新タイミングごとに更新さ
れるデータ暗号化鍵のうち，現在有効なデータ暗号化鍵
によって，前記データが暗号化されたものを受信するデ
ータ受信部と，前記データ受信部により受信される，前
記暗号化されたデータを，前記現在有効なデータ暗号化
鍵と同一の現在有効なデータ復号化鍵により復号化する
データ復号部と，前記データ復号化鍵を更新するために
使用される更新鍵が前記現在有効なデータ暗号化鍵によ
り暗号化されたものを前記マルチキャストサーバから受
信する更新鍵受信部と，前記更新鍵受信部により受信さ
れる，暗号化された前記更新鍵を，前記現在有効なデー
タ復号化鍵により復号化する更新鍵復号部と，前記デー
タ配信サービスへの加入時には，外部から与えられ，そ
の後は，所定の更新タイミングごとに，該更新タイミン
グ前に有効なデータ復号化鍵に，該更新タイミング前に
有効なデータ復号化鍵による復号化により得られた前記
更新鍵を作用させることにより，更新タイミング後に有
効なデータ復号化鍵を生成し，前記更新タイミングごと
に，前記更新タイミング前に有効なデータ復号化鍵を前
記更新タイミング後に有効なデータ復号化鍵に更新する
データ復号化鍵更新部と，を備えているマルチキャスト
データ受信装置。
【０１４７】（付記２０） マルチキャストサーバから
マルチキャストにより送信される，所定のデータ配信サ
ービスに関するデータを受信するマルチキャストデータ
受信方法であって，所定の更新タイミングごとに更新さ
れるデータ暗号化鍵のうち，現在有効なデータ暗号化鍵
によって，前記データが暗号化されたものを受信し，前
記受信した，前記暗号化されたデータを，前記現在有効
なデータ暗号化鍵と同一の現在有効な復号化鍵により復
号化し，前記データ復号化鍵を更新するために使用され
る更新鍵が前記現在有効なデータ暗号化鍵により暗号化
されたものを前記マルチキャストサーバから受信し，前
記暗号化された前記更新鍵を，前記現在有効なデータ復
号化鍵により復号化し，前記データ配信サービスへの加
入時には，外部から与えられ，その後は，所定の更新タ
イミングごとに，該更新タイミング前に有効なデータ復
号化鍵に，該更新タイミング前に有効なデータ復号化鍵
による復号化により得られた前記更新鍵を作用させるこ
とにより，更新タイミング後に有効なデータ復号化鍵を
生成し，前記更新タイミングごとに，前記更新タイミン
グ前に有効なデータ復号化鍵を前記更新タイミング後に
有効なデータ復号化鍵に更新する，マルチキャストデー
タ受信方法。
マルチキャストにより送信される，所定のデータ配信サ
ービスに関するデータを受信するマルチキャストデータ
受信方法であって，所定の更新タイミングごとに更新さ
れるデータ暗号化鍵のうち，現在有効なデータ暗号化鍵
によって，前記データが暗号化されたものを受信し，前
記受信した，前記暗号化されたデータを，前記現在有効
なデータ暗号化鍵と同一の現在有効な復号化鍵により復
号化し，前記データ復号化鍵を更新するために使用され
る更新鍵が前記現在有効なデータ暗号化鍵により暗号化
されたものを前記マルチキャストサーバから受信し，前
記暗号化された前記更新鍵を，前記現在有効なデータ復
号化鍵により復号化し，前記データ配信サービスへの加
入時には，外部から与えられ，その後は，所定の更新タ
イミングごとに，該更新タイミング前に有効なデータ復
号化鍵に，該更新タイミング前に有効なデータ復号化鍵
による復号化により得られた前記更新鍵を作用させるこ
とにより，更新タイミング後に有効なデータ復号化鍵を
生成し，前記更新タイミングごとに，前記更新タイミン
グ前に有効なデータ復号化鍵を前記更新タイミング後に
有効なデータ復号化鍵に更新する，マルチキャストデー
タ受信方法。
【０１４８】
【発明の効果】本発明によると，マルチキャスト通信に
おいて，データの暗号化を適切に行うことができる。ま
た，本発明によると，マルチキャストサーバまたはデー
タ配信サービスの加入者を管理するサーバは，マルチキ
ャストグループに属するクライアントのうち，データ配
信サービスに加入しているクライアントを把握できる。
さらに，本発明によると，加入から脱退時までのデータ
受信量に応じた課金を行ったり，あるいは，加入から脱
退までの時間に応じた課金を行うことにより，木目の細
かい従量制課金を行うことができる。
おいて，データの暗号化を適切に行うことができる。ま
た，本発明によると，マルチキャストサーバまたはデー
タ配信サービスの加入者を管理するサーバは，マルチキ
ャストグループに属するクライアントのうち，データ配
信サービスに加入しているクライアントを把握できる。
さらに，本発明によると，加入から脱退時までのデータ
受信量に応じた課金を行ったり，あるいは，加入から脱
退までの時間に応じた課金を行うことにより，木目の細
かい従量制課金を行うことができる。
【図１】本発明の第１の実施の形態によるマルチキャス
ト通信システムの全体構成を示すブロック図である。
ト通信システムの全体構成を示すブロック図である。
【図２】第１の実施の形態によるマルチキャストサーバ
の構成を示すブロック図である。
の構成を示すブロック図である。
【図３】加入者リストのデータ構造を示す。
【図４】配信データ受信装置（またはアダプタ）の構成
を示すブロック図である。
を示すブロック図である。
【図５】第１の実施の形態によるサーバおよびマルチキ
ャストグループに属するクライアントの処理の流れを示
すシーケンス図である。
ャストグループに属するクライアントの処理の流れを示
すシーケンス図である。
【図６】本発明の第２の実施の形態によるマルチキャス
ト通信システムの全体構成を示すブロック図である。
ト通信システムの全体構成を示すブロック図である。
【図７】第２の実施の形態によるマルチキャストサーバ
の構成を示すブロック図である。
の構成を示すブロック図である。
【図８】複数のグループセッション鍵と，各グループセ
ッション鍵に対応する鍵更新鍵とが対になった鍵データ
を示す。
ッション鍵に対応する鍵更新鍵とが対になった鍵データ
を示す。
【図９】第２の実施の形態によるクライアントの構成を
示すブロック図である。
示すブロック図である。
【図１０】第２の実施の形態によるサーバおよびマルチ
キャストグループに属するクライアントの処理の流れを
示すシーケンス図である。
キャストグループに属するクライアントの処理の流れを
示すシーケンス図である。
１ インターネット
２，４ マルチキャストサーバ
３，５ マルチキャストグループ
３ａ〜３ｄ，５ａ〜５ｄ クライアント
２０，３０，４０，５０ 制御部
２１，４１ データ暗号部
２２，４２ 鍵暗号部
２３，３１，４３，５１ 送受信部
２４，４４ コンテンツデータベース
２５，４６ 加入者リストデータベース
４５ 鍵データベース
３００ 配信データ受信装置
３２ データ復号部
３３，５３ 鍵復号部
３４ 鍵復号鍵保持部
５６ 鍵生成部
Claims (5)
- 【請求項１】 所定のデータ配信サービスに関するデー
タをマルチキャストにより送信するマルチキャストサー
バと，マルチキャストグループに属し，前記データを受
信する複数のクライアントとを有するマルチキャスト通
信システムであって，前記マルチキャストサーバは，前
記データを第１の暗号化鍵により暗号化するデータ暗号
部と，前記データ暗号部により暗号化されたデータを，
前記マルチキャストグループに属するクライアントにマ
ルチキャストにより送信するデータ送信部と，前記第１
の暗号化鍵を第２の暗号化鍵により暗号化する鍵暗号部
と，前記鍵暗号部により暗号化された第１の暗号化鍵
を，前記マルチキャストグループに属するクライアント
のうち，前記データ配信サービスに加入したクライアン
トにユニキャストにより送信する鍵送信部と，を備え，
前記複数のクライアントのうち，前記データ配信サービ
スに加入したクライアントは，前記鍵送信部により送信
される，暗号化された第１の暗号化鍵を受信する鍵受信
部と，前記鍵受信部により受信された，暗号化された第
１の暗号化鍵を復号化鍵により復号化する鍵復号部と，
前記データ送信部により送信される，暗号化されたデー
タを，前記鍵復号部により得られた第１の暗号化鍵によ
り復号するデータ復号部と，を備えているマルチキャス
ト通信システム。 - 【請求項２】 所定のデータ配信サービスに関するデー
タを第１の暗号化鍵により暗号化するデータ暗号部と，
前記データ暗号部により暗号化されたデータをマルチキ
ャストにより，所定のマルチキャストグループに属する
クライアントにマルチキャストにより送信するデータ送
信部と，前記第１の暗号化鍵を第２の暗号化鍵により暗
号化する鍵暗号部と，前記鍵暗号部により暗号化された
第１の暗号化鍵を，前記マルチキャストに属するクライ
アントのうち，前記データ配信サービスに加入したクラ
イアントにユニキャストにより送信する鍵送信部と，を
備えているマルチキャストデータ送信装置。 - 【請求項３】 マルチキャストにより送信される，所定
のデータ配信サービスに関するデータを受信するマルチ
キャストデータ受信装置であって，前記データ配信サー
ビスに加入することにより得られる暗号化された第１の
暗号化鍵を復号化する鍵復号部と，前記データ配信サー
ビスに関するデータが前記第１の暗号化鍵により暗号化
されたものを受信するデータ受信部と，前記データ受信
部により受信された，暗号化されたデータを，前記鍵復
号部の復号化により得られた第１の暗号化鍵により復号
化するデータ復号部と，を備えているマルチキャストデ
ータ受信装置。 - 【請求項４】 所定のデータ配信サービスに関するデー
タをマルチキャストにより送信するマルチキャストサー
バと，マルチキャストグループに属し，前記データを受
信する複数のクライアントとを有するマルチキャスト通
信システムであって，前記マルチキャストサーバは，前
記データを暗号化するためのデータ暗号化鍵を，所定の
更新タイミングごとに，該更新タイミング前に有効なデ
ータ暗号化鍵に，該更新タイミング前に有効なデータ暗
号化鍵に対応する更新鍵を作用させることにより得られ
る関係にある，更新タイミング後に有効となるデータ暗
号化鍵に更新する鍵更新部と，前記更新鍵を生成し，ま
たは，あらかじめ保持する更新鍵保持部と，前記データ
を現在有効なデータ暗号化鍵により暗号化するデータ暗
号部と，前記データ暗号部により暗号化されたデータ
を，前記マルチキャストグループに属するクライアント
にマルチキャストにより送信するデータ送信部と，前記
更新タイミングごとに，更新タイミング後に有効なデー
タ暗号化鍵に対応する更新鍵を，該更新タイミング後に
有効なデータ暗号化鍵により暗号化する鍵暗号部と，前
記更新タイミングごとに，前記鍵暗号部により暗号化さ
れた更新鍵を前記クライアントにユニキャストまたはマ
ルチキャストにより送信する更新鍵送信部と，を備え，
前記複数のクライアントのうち，前記データ配信サービ
スに加入したクライアントは，前記データ送信部により
送信される，暗号化されたデータを受信するデータ受信
部と，前記データ受信部により受信される，前記暗号化
されたデータを，前記現在有効なデータ暗号化鍵と同一
の現在有効なデータ復号化鍵により復号化するデータ復
号部と，前記更新鍵送信部により送信される，暗号化さ
れた更新鍵を受信する更新鍵受信部と，前記更新鍵受信
部により受信される，暗号化された更新鍵を，前記現在
有効なデータ復号化鍵により復号化する更新鍵復号部
と，前記データ配信サービスへの加入時には，外部から
与えられ，その後は，前記更新タイミングごとに，該更
新タイミング前に有効なデータ復号化鍵に，該更新タイ
ミング前に有効なデータ復号化鍵による復号化により得
られた前記更新鍵を作用させることにより，更新タイミ
ング後に有効なデータ復号化鍵を生成し，前記更新タイ
ミングごとに，前記更新タイミング前に有効なデータ復
号化鍵を前記更新タイミング後に有効なデータ復号化鍵
に更新するデータ復号化鍵更新部と，を備えているマル
チキャスト通信システム。 - 【請求項５】 所定のデータ配信サービスに関するデー
タを暗号化するためのデータ暗号化鍵を，所定の更新タ
イミングごとに，該更新タイミング前に有効なデータ暗
号化鍵に，該更新タイミング前に有効なデータ暗号化鍵
に対応する更新鍵を作用させることにより得られる関係
にある，更新タイミング後に有効となるデータ暗号化鍵
に更新する鍵更新部と，前記更新鍵を生成し，または，
あらかじめ保持する更新鍵保持部と，前記データを現在
有効なデータ暗号化鍵により暗号化するデータ暗号部
と，前記データ暗号部により暗号化されたデータを，所
定のマルチキャストグループに属するクライアントにマ
ルチキャストにより送信するデータ送信部と，前記更新
タイミングごとに，更新タイミング後に有効なデータ暗
号化鍵に対応する更新鍵を，該更新タイミング後に有効
なデータ暗号化鍵により暗号化する鍵暗号部と，前記更
新タイミングごとに，前記鍵暗号部により暗号化された
更新鍵を前記クライアントにユニキャストまたはマルチ
キャストにより送信する更新鍵送信部と，を備えている
マルチキャストデータ送信装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001258890A JP2003069547A (ja) | 2001-08-29 | 2001-08-29 | マルチキャスト通信システム |
| US10/024,075 US7055030B2 (en) | 2001-08-29 | 2001-12-17 | Multicast communication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001258890A JP2003069547A (ja) | 2001-08-29 | 2001-08-29 | マルチキャスト通信システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003069547A true JP2003069547A (ja) | 2003-03-07 |
Family
ID=19086334
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001258890A Pending JP2003069547A (ja) | 2001-08-29 | 2001-08-29 | マルチキャスト通信システム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7055030B2 (ja) |
| JP (1) | JP2003069547A (ja) |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006060589A (ja) * | 2004-08-20 | 2006-03-02 | Canon Inc | グループ管理装置及び情報処理装置及び情報通信システム |
| JP2006148469A (ja) * | 2004-11-18 | 2006-06-08 | Fujitsu Ltd | マルチキャスト配信方法及びホスト装置及びルータ |
| JP2006203739A (ja) * | 2005-01-24 | 2006-08-03 | Nippon Telegr & Teleph Corp <Ntt> | 暗号方法、その方法を利用した装置およびプログラム |
| JP2006287769A (ja) * | 2005-03-10 | 2006-10-19 | Sony Corp | 配信システム |
| JP2007082191A (ja) * | 2005-09-15 | 2007-03-29 | Samsung Electronics Co Ltd | コンテンツの保護のためのエンティティ同士の関連付け方法及び装置、並びにそのシステム |
| JP2007336010A (ja) * | 2006-06-12 | 2007-12-27 | Canon Inc | 通信装置およびその方法 |
| JP2008067074A (ja) * | 2006-09-07 | 2008-03-21 | Nippon Hoso Kyokai <Nhk> | 暗号化装置、復号化装置及び暗号鍵更新方法 |
| JP2008524914A (ja) * | 2005-01-14 | 2008-07-10 | エルジー エレクトロニクス インコーポレイティド | ブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法 |
| JP2009508431A (ja) * | 2005-09-15 | 2009-02-26 | サムスン エレクトロニクス カンパニー リミテッド | サービス保護のためのエンティティ間の連動方法及び装置、そしてそのシステム |
| JP2009545268A (ja) * | 2006-07-31 | 2009-12-17 | アルカテル−ルーセント ユーエスエー インコーポレーテッド | モバイル・ユニットに同一データを配信する方法 |
| WO2010064666A1 (ja) * | 2008-12-05 | 2010-06-10 | パナソニック電工株式会社 | 鍵配布システム |
| JP2010161548A (ja) * | 2009-01-07 | 2010-07-22 | Hitachi Ltd | データ配信システム、鍵管理装置および鍵管理方法 |
| US8005219B2 (en) | 2006-08-14 | 2011-08-23 | Fujitsu Limited | Data decryption apparatus and data encryption apparatus |
| JP2012500543A (ja) * | 2008-08-21 | 2012-01-05 | 西安西電捷通無線網絡通信股▲ふん▼有限公司 | ユニキャストセッションキーに基づくマルチキャストキーの分配方法、更新方法及び基地局 |
Families Citing this family (58)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7991697B2 (en) * | 2002-12-16 | 2011-08-02 | Irdeto Usa, Inc. | Method and system to digitally sign and deliver content in a geographically controlled manner via a network |
| WO2003019840A2 (en) | 2001-08-23 | 2003-03-06 | Bamboo Mediacasting Inc. | Multicast transmission in packet based cellular networks |
| WO2003036857A1 (en) | 2001-10-24 | 2003-05-01 | Nokia Corporation | Ciphering as a part of the multicast cencept |
| JP4291970B2 (ja) * | 2001-12-20 | 2009-07-08 | 富士通株式会社 | 暗号処理装置 |
| US7177859B2 (en) * | 2002-06-26 | 2007-02-13 | Microsoft Corporation | Programming model for subscription services |
| US20040002988A1 (en) * | 2002-06-26 | 2004-01-01 | Praveen Seshadri | System and method for modeling subscriptions and subscribers as data |
| US7698276B2 (en) * | 2002-06-26 | 2010-04-13 | Microsoft Corporation | Framework for providing a subscription based notification system |
| US20040002958A1 (en) | 2002-06-26 | 2004-01-01 | Praveen Seshadri | System and method for providing notification(s) |
| FR2842980A1 (fr) * | 2002-07-24 | 2004-01-30 | Thomson Licensing Sa | Methode pour distribuer des portions cryptees d'un programme audiovisuel |
| US7599496B2 (en) * | 2002-08-27 | 2009-10-06 | Pine Valley Investments, Inc. | Secure encryption key distribution |
| US20040042478A1 (en) * | 2002-09-03 | 2004-03-04 | Drew Bertagna | Method and apparatus for multicast traffic management |
| US7917748B2 (en) * | 2002-10-25 | 2011-03-29 | Pine Valley Investments, Inc. | Secure group secret distribution |
| US7706540B2 (en) * | 2002-12-16 | 2010-04-27 | Entriq, Inc. | Content distribution using set of session keys |
| US7849016B2 (en) * | 2002-12-18 | 2010-12-07 | Vincent So | Internet-based data content rental system and method |
| JPWO2004059903A1 (ja) * | 2002-12-25 | 2006-05-11 | 株式会社日立製作所 | ネットワーク機器、ネットワークシステム、および、グループ管理方法 |
| US8010688B2 (en) * | 2003-01-15 | 2011-08-30 | Panasonic Corporation | Content use management system, content use management method, and client device |
| IL154739A0 (en) * | 2003-03-04 | 2003-10-31 | Bamboo Mediacasting Ltd | Segmented data delivery over non-reliable link |
| US7610485B1 (en) * | 2003-08-06 | 2009-10-27 | Cisco Technology, Inc. | System for providing secure multi-cast broadcasts over a network |
| IL157885A0 (en) * | 2003-09-11 | 2004-03-28 | Bamboo Mediacasting Ltd | Iterative forward error correction |
| IL157886A0 (en) * | 2003-09-11 | 2009-02-11 | Bamboo Mediacasting Ltd | Secure multicast transmission |
| IL158158A (en) | 2003-09-29 | 2012-05-31 | Bamboo Mediacasting Ltd | Distribution of multicast data to users |
| US7669177B2 (en) | 2003-10-24 | 2010-02-23 | Microsoft Corporation | System and method for preference application installation and execution |
| KR100684310B1 (ko) * | 2004-03-05 | 2007-02-16 | 한국전자통신연구원 | 무선 휴대 인터넷 시스템에서의 트래픽 암호화 키 관리방법 및 그 프로토콜 구성 방법, 그리고 가입자단말에서의 트래픽 암호화 키 상태 머신의 동작 방법 |
| EP1721409B1 (en) * | 2004-03-05 | 2018-05-09 | Electronics and Telecommunications Research Institute | Method for managing traffic encryption key in wireless portable internet system and protocol configuration method thereof, and operation method of traffic encryption key state machine in subscriber station |
| CN100581283C (zh) * | 2004-11-16 | 2010-01-13 | 北京三星通信技术研究有限公司 | 适用于多媒体广播与组播业务的密码管理方法 |
| US8085937B1 (en) * | 2005-02-14 | 2011-12-27 | Raytheon Company | System and method for securing calls between endpoints |
| US7813510B2 (en) * | 2005-02-28 | 2010-10-12 | Motorola, Inc | Key management for group communications |
| US7496061B2 (en) * | 2005-05-25 | 2009-02-24 | Cisco Technology, Inc. | Providing a multicast service using a multicast group-source key |
| JP4596256B2 (ja) * | 2005-08-02 | 2010-12-08 | ソニー株式会社 | 送受信システムおよび方法、送信装置および方法、受信装置および方法、並びにプログラム |
| WO2007099507A2 (en) * | 2006-03-02 | 2007-09-07 | International Business Machines Corporation | Operating a network monitoring entity |
| JP5013728B2 (ja) * | 2006-03-20 | 2012-08-29 | キヤノン株式会社 | システム及びその処理方法、並びに通信装置及び処理方法 |
| US8051488B2 (en) * | 2006-10-05 | 2011-11-01 | Microsoft Corporation | Trial usage for encrypted subscription-based data |
| CN101669322B (zh) * | 2007-05-08 | 2013-07-03 | 汤姆森特许公司 | 用于调节解密密钥的方法和装置 |
| US20080285496A1 (en) * | 2007-05-14 | 2008-11-20 | Bamboo Mediacasting Ltd. | Data download in wireless network |
| US8234283B2 (en) * | 2007-09-20 | 2012-07-31 | International Business Machines Corporation | Search reporting apparatus, method and system |
| KR100981419B1 (ko) * | 2008-01-31 | 2010-09-10 | 주식회사 팬택 | 디지털 권한 관리를 위한 사용자 도메인 가입방법 및 그정보 교환 방법 |
| KR101465263B1 (ko) * | 2008-06-11 | 2014-11-26 | 삼성전자주식회사 | 휴대 방송 시스템에서 암호화 키 분배 방법 및 이를 위한시스템 |
| US20100081459A1 (en) * | 2008-09-30 | 2010-04-01 | Peter Bosch | Wireless communication system for distributing paging messages and method thereof |
| US8332647B2 (en) * | 2009-06-25 | 2012-12-11 | Raytheon Company | System and method for dynamic multi-attribute authentication |
| EP2534603B1 (en) * | 2010-02-11 | 2019-11-27 | Telefonaktiebolaget LM Ericsson (publ) | Apparatuses and methods for enabling a user to consume protected contents of a content provider |
| US8433914B1 (en) * | 2010-02-25 | 2013-04-30 | Emc Corporation | Multi-channel transaction signing |
| US8542593B1 (en) * | 2010-03-19 | 2013-09-24 | Vucast Media, Inc. | System and methods for error tolerant content delivery over multicast channels |
| US8955076B1 (en) | 2012-12-28 | 2015-02-10 | Emc Corporation | Controlling access to a protected resource using multiple user devices |
| WO2014197836A1 (en) * | 2013-06-07 | 2014-12-11 | Huawei Technologies Co., Ltd. | Extending data over cable service interface specification (docsis) provisioning of ethernet passive optical network (epon) (dpoe) to epon over coax (epoc) multicast key management |
| US9111123B2 (en) * | 2013-06-28 | 2015-08-18 | International Business Machines Corporation | Firmware for protecting data from software threats |
| JP6294882B2 (ja) * | 2013-07-18 | 2018-03-14 | 日本電信電話株式会社 | 鍵保管装置、鍵保管方法、及びそのプログラム |
| US11341572B2 (en) * | 2013-11-08 | 2022-05-24 | Refinitiv Us Organization Llc | Fair credit screened market data distribution |
| US9930149B2 (en) * | 2015-03-24 | 2018-03-27 | Cisco Technology, Inc. | Multicast traffic distribution in a multi-pod network environment |
| JP6488221B2 (ja) | 2015-03-30 | 2019-03-20 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ | 再生方法及び再生装置 |
| CN108027799A (zh) | 2015-05-07 | 2018-05-11 | 应用程序巴士公司 | 用于在未受管理的并且未受防护的设备上的资源访问和安置的安全容器平台 |
| US9900769B2 (en) | 2015-05-29 | 2018-02-20 | Nagravision S.A. | Methods and systems for establishing an encrypted-audio session |
| US10122767B2 (en) * | 2015-05-29 | 2018-11-06 | Nagravision S.A. | Systems and methods for conducting secure VOIP multi-party calls |
| US9891882B2 (en) | 2015-06-01 | 2018-02-13 | Nagravision S.A. | Methods and systems for conveying encrypted data to a communication device |
| US10356059B2 (en) | 2015-06-04 | 2019-07-16 | Nagravision S.A. | Methods and systems for communication-session arrangement on behalf of cryptographic endpoints |
| EP3490189B1 (en) * | 2016-07-19 | 2022-04-06 | Nippon Telegraph and Telephone Corporation | Communication terminals, server devices, and programs |
| JP6908128B2 (ja) * | 2017-11-06 | 2021-07-21 | 日本電信電話株式会社 | データ共有方法、データ共有システム、データ共有サーバ、通信端末、プログラム |
| US12058240B2 (en) * | 2019-04-23 | 2024-08-06 | Quantropi Inc. | Enhanced randomness for digital systems |
| WO2021056464A1 (zh) * | 2019-09-27 | 2021-04-01 | 华为技术有限公司 | 数据安全处理的方法和通信装置 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6010834A (ja) * | 1983-06-29 | 1985-01-21 | Fujitsu Ltd | 暗号装置の鍵配送方式 |
| JPH01225251A (ja) * | 1988-03-04 | 1989-09-08 | Toshiba Corp | 秘密鍵配送方式 |
| JPH10336745A (ja) * | 1997-05-30 | 1998-12-18 | Nec Corp | 移動通信システム |
| JPH11346214A (ja) * | 1998-06-02 | 1999-12-14 | Nec Corp | 同報配信システム |
| JP2001077804A (ja) * | 1999-07-28 | 2001-03-23 | Lucent Technol Inc | 鍵更新方法 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1174882A (ja) | 1997-08-29 | 1999-03-16 | Net Beesu:Kk | 情報資源転送制御プログラムを記録したプログラム記録媒体 |
| JP2000039840A (ja) | 1998-07-24 | 2000-02-08 | Matsushita Electric Ind Co Ltd | 暗号装置 |
| WO2002003604A2 (en) * | 2000-06-29 | 2002-01-10 | Cachestream Corporation | Digital rights management |
-
2001
- 2001-08-29 JP JP2001258890A patent/JP2003069547A/ja active Pending
- 2001-12-17 US US10/024,075 patent/US7055030B2/en not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6010834A (ja) * | 1983-06-29 | 1985-01-21 | Fujitsu Ltd | 暗号装置の鍵配送方式 |
| JPH01225251A (ja) * | 1988-03-04 | 1989-09-08 | Toshiba Corp | 秘密鍵配送方式 |
| JPH10336745A (ja) * | 1997-05-30 | 1998-12-18 | Nec Corp | 移動通信システム |
| JPH11346214A (ja) * | 1998-06-02 | 1999-12-14 | Nec Corp | 同報配信システム |
| JP2001077804A (ja) * | 1999-07-28 | 2001-03-23 | Lucent Technol Inc | 鍵更新方法 |
Cited By (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8208631B2 (en) | 2004-08-20 | 2012-06-26 | Canon Kabushiki Kaisha | Group management apparatus, and information processing apparatus and method |
| JP4612817B2 (ja) * | 2004-08-20 | 2011-01-12 | キヤノン株式会社 | グループ管理装置及び情報処理方法、ならびにコンピュータプログラム及び記録媒体 |
| JP2006060589A (ja) * | 2004-08-20 | 2006-03-02 | Canon Inc | グループ管理装置及び情報処理装置及び情報通信システム |
| JP2006148469A (ja) * | 2004-11-18 | 2006-06-08 | Fujitsu Ltd | マルチキャスト配信方法及びホスト装置及びルータ |
| JP2008524914A (ja) * | 2005-01-14 | 2008-07-10 | エルジー エレクトロニクス インコーポレイティド | ブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法 |
| JP4705958B2 (ja) * | 2005-01-14 | 2011-06-22 | エルジー エレクトロニクス インコーポレイティド | ブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法 |
| JP2006203739A (ja) * | 2005-01-24 | 2006-08-03 | Nippon Telegr & Teleph Corp <Ntt> | 暗号方法、その方法を利用した装置およびプログラム |
| JP4664692B2 (ja) * | 2005-01-24 | 2011-04-06 | 日本電信電話株式会社 | 暗号化方法、復号方法、暗号化装置、復号装置、暗号装置、およびプログラム |
| JP2006287769A (ja) * | 2005-03-10 | 2006-10-19 | Sony Corp | 配信システム |
| US8417933B2 (en) | 2005-09-15 | 2013-04-09 | Samsung Electronics Co., Ltd. | Inter-entity coupling method, apparatus and system for service protection |
| US8327136B2 (en) | 2005-09-15 | 2012-12-04 | Samsung Electronics Co., Ltd. | Inter-entity coupling method, apparatus and system for content protection |
| JP2012105293A (ja) * | 2005-09-15 | 2012-05-31 | Samsung Electronics Co Ltd | サービス保護のためのエンティティ間の連動方法及び装置、そしてそのシステム |
| JP2009508431A (ja) * | 2005-09-15 | 2009-02-26 | サムスン エレクトロニクス カンパニー リミテッド | サービス保護のためのエンティティ間の連動方法及び装置、そしてそのシステム |
| JP2007082191A (ja) * | 2005-09-15 | 2007-03-29 | Samsung Electronics Co Ltd | コンテンツの保護のためのエンティティ同士の関連付け方法及び装置、並びにそのシステム |
| JP2007336010A (ja) * | 2006-06-12 | 2007-12-27 | Canon Inc | 通信装置およびその方法 |
| JP2009545268A (ja) * | 2006-07-31 | 2009-12-17 | アルカテル−ルーセント ユーエスエー インコーポレーテッド | モバイル・ユニットに同一データを配信する方法 |
| US8005219B2 (en) | 2006-08-14 | 2011-08-23 | Fujitsu Limited | Data decryption apparatus and data encryption apparatus |
| JP2008067074A (ja) * | 2006-09-07 | 2008-03-21 | Nippon Hoso Kyokai <Nhk> | 暗号化装置、復号化装置及び暗号鍵更新方法 |
| JP2012500543A (ja) * | 2008-08-21 | 2012-01-05 | 西安西電捷通無線網絡通信股▲ふん▼有限公司 | ユニキャストセッションキーに基づくマルチキャストキーの分配方法、更新方法及び基地局 |
| JP2010136199A (ja) * | 2008-12-05 | 2010-06-17 | Panasonic Electric Works Co Ltd | 鍵配布システム、鍵配布方法 |
| WO2010064666A1 (ja) * | 2008-12-05 | 2010-06-10 | パナソニック電工株式会社 | 鍵配布システム |
| US8600063B2 (en) | 2008-12-05 | 2013-12-03 | Panasonic Electric Works Co., Ltd. | Key distribution system |
| JP2010161548A (ja) * | 2009-01-07 | 2010-07-22 | Hitachi Ltd | データ配信システム、鍵管理装置および鍵管理方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030046539A1 (en) | 2003-03-06 |
| US7055030B2 (en) | 2006-05-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003069547A (ja) | マルチキャスト通信システム | |
| JP4898919B2 (ja) | ブロードキャストサービスの暗号化されたデータを連続的にモバイル端末装置に伝送するための方法とシステム | |
| CA2496677C (en) | Method and apparatus for secure data transmission in a mobile communication system | |
| AU2009252117B2 (en) | Method and apparatus for providing broadcast service using encryption key in a communication system | |
| CA2442656C (en) | Method and apparatus for security in a data processing system | |
| JP4705958B2 (ja) | ブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法 | |
| US20040105549A1 (en) | Key mangement system and multicast delivery system using the same | |
| KR100981568B1 (ko) | 서비스 제공자와 다수의 단말기 간에 브로드캐스트 서비스를 지원하는 컨텐츠 보호 방법 및 장치 | |
| JP2008514123A (ja) | デジタルコンテンツへの認可されたアクセスを提供するためのシステム及び方法 | |
| CN100448289C (zh) | 业务提供商以安全的方式传送解密信息的方法和系统 | |
| JPH11187013A (ja) | 暗号鍵配信システム | |
| WO2008046323A1 (fr) | Procédé, système et appareil pour la protection de service de télévision pour téléphone mobile | |
| MX2008003128A (es) | Metodo y aparato para proporcionar un motor de administracion de derechos digitales. | |
| JP2012105293A (ja) | サービス保護のためのエンティティ間の連動方法及び装置、そしてそのシステム | |
| JP2011524676A (ja) | 移動体ブロードキャストシステムにおける暗号化キー分配方法、暗号化キーの分配を受ける方法及びこのためのシステム | |
| WO2005083917A1 (en) | Improvements relating to digital broadcasting communications | |
| JP2002374240A (ja) | 公開鍵暗号方式の鍵の更新方法、受信端末及び鍵管理装置 | |
| JPH11187008A (ja) | 暗号鍵の配送方法 | |
| JP2003229844A (ja) | データ転送システム | |
| JP2002353951A (ja) | デジタルコンテンツ配送装置及び配送方法 | |
| JP2003244127A (ja) | デジタルコンテンツ処理装置、デジタル放送受信装置、デジタルコンテンツ処理システム、デジタル放送システム、デジタルコンテンツ処理方法、コンピュータ読み取り可能な記憶媒体及びコンピュータプログラム | |
| JP2001211147A (ja) | キーエスクロー方法 | |
| JPH1022991A (ja) | 同報暗号通信方法および装置 | |
| JP2003273858A (ja) | セション鍵更新方法、そのクライアント装置、クライアント装置の鍵更新方法、サーバ装置処理方法、そのプログラム及び記録媒体 | |
| WO2022167239A1 (en) | Encrypted wi-fi provisioning |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080619 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110119 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110125 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110705 |