JP2003114877A - 受信機の機能にアクセスするための制御命令を伝送及び実行するための装置及びプロセッサ - Google Patents
受信機の機能にアクセスするための制御命令を伝送及び実行するための装置及びプロセッサInfo
- Publication number
- JP2003114877A JP2003114877A JP2002148372A JP2002148372A JP2003114877A JP 2003114877 A JP2003114877 A JP 2003114877A JP 2002148372 A JP2002148372 A JP 2002148372A JP 2002148372 A JP2002148372 A JP 2002148372A JP 2003114877 A JP2003114877 A JP 2003114877A
- Authority
- JP
- Japan
- Prior art keywords
- message
- receiver
- authorization
- transmission device
- service announcement
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000006870 function Effects 0.000 title claims abstract description 42
- 230000005540 biological transmission Effects 0.000 claims abstract description 37
- 238000013475 authorization Methods 0.000 claims description 71
- 238000000034 method Methods 0.000 claims description 23
- 230000008569 process Effects 0.000 claims description 13
- 238000003860 storage Methods 0.000 claims description 8
- 238000004590 computer program Methods 0.000 claims description 5
- 230000000977 initiatory effect Effects 0.000 claims description 2
- 208000019585 progressive encephalomyelitis with rigidity and myoclonus Diseases 0.000 description 21
- 238000010586 diagram Methods 0.000 description 7
- LBUIKNKQOBTCII-BLLLJJGKSA-N (4r,6s)-5-(4-chlorophenyl)sulfonyl-4,6-diethyl-1,4,6,7-tetrahydropyrazolo[4,3-c]pyridine Chemical compound N1([C@H](CC)C2=CNN=C2C[C@@H]1CC)S(=O)(=O)C1=CC=C(Cl)C=C1 LBUIKNKQOBTCII-BLLLJJGKSA-N 0.000 description 6
- 230000008859 change Effects 0.000 description 6
- MKZGVLPHKXXSSG-UHFFFAOYSA-N ethyl n-[4-[benzyl(2-phenylethyl)amino]-2-[4-(trifluoromethyl)phenyl]-1h-imidazo[4,5-c]pyridin-6-yl]carbamate Chemical compound N=1C(NC(=O)OCC)=CC=2NC(C=3C=CC(=CC=3)C(F)(F)F)=NC=2C=1N(CC=1C=CC=CC=1)CCC1=CC=CC=C1 MKZGVLPHKXXSSG-UHFFFAOYSA-N 0.000 description 6
- 230000009471 action Effects 0.000 description 5
- 238000004364 calculation method Methods 0.000 description 5
- 230000004044 response Effects 0.000 description 5
- 238000005538 encapsulation Methods 0.000 description 4
- 238000011144 upstream manufacturing Methods 0.000 description 4
- 101000884714 Homo sapiens Beta-defensin 4A Proteins 0.000 description 2
- 101001048716 Homo sapiens ETS domain-containing protein Elk-4 Proteins 0.000 description 2
- 101001092930 Homo sapiens Prosaposin Proteins 0.000 description 2
- 102100022483 Sodium channel and clathrin linker 1 Human genes 0.000 description 2
- 229940064452 artec Drugs 0.000 description 2
- 238000004422 calculation algorithm Methods 0.000 description 2
- 238000012790 confirmation Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000002452 interceptive effect Effects 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000002085 persistent effect Effects 0.000 description 2
- 238000011084 recovery Methods 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- DFUSDJMZWQVQSF-XLGIIRLISA-N (2r)-2-methyl-2-[(4r,8r)-4,8,12-trimethyltridecyl]-3,4-dihydrochromen-6-ol Chemical compound OC1=CC=C2O[C@@](CCC[C@H](C)CCC[C@H](C)CCCC(C)C)(C)CCC2=C1 DFUSDJMZWQVQSF-XLGIIRLISA-N 0.000 description 1
- 101100219316 Arabidopsis thaliana CYP83B1 gene Proteins 0.000 description 1
- 101100372300 Candida albicans (strain SC5314 / ATCC MYA-2876) SIM1 gene Proteins 0.000 description 1
- 102100021469 Equilibrative nucleoside transporter 1 Human genes 0.000 description 1
- 101000822020 Homo sapiens Equilibrative nucleoside transporter 1 Proteins 0.000 description 1
- 240000007817 Olea europaea Species 0.000 description 1
- 101100145039 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) RNT1 gene Proteins 0.000 description 1
- 101150091312 UTH1 gene Proteins 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 230000006835 compression Effects 0.000 description 1
- 238000007906 compression Methods 0.000 description 1
- 239000012141 concentrate Substances 0.000 description 1
- 238000012937 correction Methods 0.000 description 1
- 238000009826 distribution Methods 0.000 description 1
- XWVFVITVPYKIMH-UHFFFAOYSA-N ethyl n-[4-[benzyl(2-phenylethyl)amino]-2-(2-fluorophenyl)-1h-imidazo[4,5-c]pyridin-6-yl]carbamate Chemical compound N=1C(NC(=O)OCC)=CC=2NC(C=3C(=CC=CC=3)F)=NC=2C=1N(CC=1C=CC=CC=1)CCC1=CC=CC=C1 XWVFVITVPYKIMH-UHFFFAOYSA-N 0.000 description 1
- RKWPMPQERYDCTB-UHFFFAOYSA-N ethyl n-[4-[benzyl(2-phenylethyl)amino]-2-(4-nitrophenyl)-1h-imidazo[4,5-c]pyridin-6-yl]carbamate Chemical compound N=1C(NC(=O)OCC)=CC=2NC(C=3C=CC(=CC=3)[N+]([O-])=O)=NC=2C=1N(CC=1C=CC=CC=1)CCC1=CC=CC=C1 RKWPMPQERYDCTB-UHFFFAOYSA-N 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 235000002020 sage Nutrition 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/443—OS processes, e.g. booting an STB, implementing a Java virtual machine in an STB or power management in an STB
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/433—Content storage operation, e.g. storage operation in response to a pause request, caching operations
- H04N21/4334—Recording operations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/438—Interfacing the downstream path of the transmission network originating from a server, e.g. retrieving encoded video stream packets from an IP network
- H04N21/4383—Accessing a communication channel
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client
- H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
- H04N21/633—Control signals issued by server directed to the network components or client
- H04N21/6332—Control signals issued by server directed to the network components or client directed to client
- H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/81—Monomedia components thereof
- H04N21/8166—Monomedia components thereof involving executable data, e.g. software
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/835—Generation of protective data, e.g. certificates
- H04N21/8352—Generation of protective data, e.g. certificates involving content or source identification data, e.g. Unique Material Identifier [UMID]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/85—Assembly of content; Generation of multimedia applications
- H04N21/858—Linking data to content, e.g. by linking an URL to a video object, by creating a hotspot
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/47—End-user applications
- H04N21/478—Supplemental services, e.g. displaying phone caller identification, shopping application
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Storage Device Security (AREA)
- Mobile Radio Communication Systems (AREA)
- Measuring Pulse, Heart Rate, Blood Pressure Or Blood Flow (AREA)
- Selective Calling Equipment (AREA)
- Measurement Of Velocity Or Position Using Acoustic Or Ultrasonic Waves (AREA)
- Circuits Of Receivers In General (AREA)
- Communication Control (AREA)
Abstract
(57)【要約】
【課題】 送信及び受信の両レベルで、受信機への許可
の簡単な更新を可能にする、受信機の機能にアクセスす
る制御命令を伝送するための装置を提供する。 【解決手段】 本発明は、受信機２の機能にアクセスす
るための制御命令を伝送するための装置及びプロセッ
サ、及び該制御命令を実現するための対応する装置及び
プロセッサに関する。伝送装置は、受信機に送信される
サービスアナウンスメントメッセージＭＳＧ、好ましく
はＡＴＶＥＦサービス又はシステムサービスアナウンス
メントメッセージに許可識別子を登録するための手段１
４を備えている。許可識別子は、受信機の少なくとも１
つの機能へのアクセスに関連する認証値と禁止値とから
選択された値をそれぞれ有するインジケータから構成さ
れており、メッセージの可変長の認証フィールドに登録
されることが好ましい。実行する装置は、受信されたサ
ービスアナウンスメントメッセージからこれら許可識別
子を読み出すための手段２４を備えている。
の簡単な更新を可能にする、受信機の機能にアクセスす
る制御命令を伝送するための装置を提供する。 【解決手段】 本発明は、受信機２の機能にアクセスす
るための制御命令を伝送するための装置及びプロセッ
サ、及び該制御命令を実現するための対応する装置及び
プロセッサに関する。伝送装置は、受信機に送信される
サービスアナウンスメントメッセージＭＳＧ、好ましく
はＡＴＶＥＦサービス又はシステムサービスアナウンス
メントメッセージに許可識別子を登録するための手段１
４を備えている。許可識別子は、受信機の少なくとも１
つの機能へのアクセスに関連する認証値と禁止値とから
選択された値をそれぞれ有するインジケータから構成さ
れており、メッセージの可変長の認証フィールドに登録
されることが好ましい。実行する装置は、受信されたサ
ービスアナウンスメントメッセージからこれら許可識別
子を読み出すための手段２４を備えている。
Description
【０００１】
【発明の属する技術分野】本発明は、受信機の機能にア
クセスするための制御命令の伝送及び実行、及び対応す
る装置に関する。
クセスするための制御命令の伝送及び実行、及び対応す
る装置に関する。
【０００２】
【従来の技術】ネットワークにわたり、受信機へのアク
セス容易性の程度を制御することを可能にするために、
許可されたアクション又は禁止されたアクションからな
るセットを決定し、該セットを受信機に収容することが
知られている。これを行うために、「ホワイトリスト」
として言及される許可のリスト、又は逆に、「ブラック
リスト」として言及される禁止された動作のリストが送
信される。受信機は、この情報をメモリに記録し、ネッ
トワークにわたりそれぞれのメッセージの受信に応答し
て、該メッセージにより要求されるアクションに注意す
べきかを確定するために該情報を連続的に使用する。
セス容易性の程度を制御することを可能にするために、
許可されたアクション又は禁止されたアクションからな
るセットを決定し、該セットを受信機に収容することが
知られている。これを行うために、「ホワイトリスト」
として言及される許可のリスト、又は逆に、「ブラック
リスト」として言及される禁止された動作のリストが送
信される。受信機は、この情報をメモリに記録し、ネッ
トワークにわたりそれぞれのメッセージの受信に応答し
て、該メッセージにより要求されるアクションに注意す
べきかを確定するために該情報を連続的に使用する。
【０００３】この技術により、受信機のセットに可変の
権限を割り当て、次いで集中的に、特にブロードキャス
トによりメッセージを送出する。表現「ブロードキャス
ティング」は、特に無線ブロードキャスティングによ
り、ケーブル又はインターネットを介して実行されるか
で、同一のデータを目的地のセットに送信することを示
している。したがって、メッセージを送出したときに、
これについて心配することなしに、（たとえば、無線又
はオーディオビジュアルプログラムに対する固有の対応
の記述）考慮すべき受信機の特定の様々なカテゴリが可
能となる。
権限を割り当て、次いで集中的に、特にブロードキャス
トによりメッセージを送出する。表現「ブロードキャス
ティング」は、特に無線ブロードキャスティングによ
り、ケーブル又はインターネットを介して実行されるか
で、同一のデータを目的地のセットに送信することを示
している。したがって、メッセージを送出したときに、
これについて心配することなしに、（たとえば、無線又
はオーディオビジュアルプログラムに対する固有の対応
の記述）考慮すべき受信機の特定の様々なカテゴリが可
能となる。
【０００４】ホワイトリスト又はブラックリストの別の
利点は、受信機の正しい機能を損なわせる可能性がある
ネットワークを介しての不正行為のリスクを減少するこ
とを可能にする点である。実際に、他の全ての応答する
機能へのアクセスをロックアウトして、受信機の現在の
機能に必要とされる機能へのアクセスのみを認証するこ
とが可能である。
利点は、受信機の正しい機能を損なわせる可能性がある
ネットワークを介しての不正行為のリスクを減少するこ
とを可能にする点である。実際に、他の全ての応答する
機能へのアクセスをロックアウトして、受信機の現在の
機能に必要とされる機能へのアクセスのみを認証するこ
とが可能である。
【０００５】以下、簡潔さのために、表現「許可リス
ト」は、ホワイトリスト又はブラックリストを示し、ブ
ラックリストのアクセスの禁止は、許可を暗黙に定義す
るものとして考えられる。かかる許可リストは、インタ
ラクティブなテレビジョンセットにサービスを送出する
ために特に使用される。
ト」は、ホワイトリスト又はブラックリストを示し、ブ
ラックリストのアクセスの禁止は、許可を暗黙に定義す
るものとして考えられる。かかる許可リストは、インタ
ラクティブなテレビジョンセットにサービスを送出する
ために特に使用される。
【０００６】しかし、受信機の永続的なメモリに許可リ
ストが供給される場合であっても、これらのリストを連
続的に変更することが望ましく、通常必要される。要員
が伝送する必要を回避するために、手動の操作を回避す
るために、これらリストは、一般に、遠隔的に更新可能
である。
ストが供給される場合であっても、これらのリストを連
続的に変更することが望ましく、通常必要される。要員
が伝送する必要を回避するために、手動の操作を回避す
るために、これらリストは、一般に、遠隔的に更新可能
である。
【０００７】更新のかかるモードは、個々の許可に応答
して、受信機が幾つかのタイプのサービスを一旦交互に
受信すると必然的なものとなる。次いで、メッセージ伝
送ネットワークを介して（ローカル識別子により）選択
的に伝送される新たな許可リストを送出することによ
り、変更が実行される。
して、受信機が幾つかのタイプのサービスを一旦交互に
受信すると必然的なものとなる。次いで、メッセージ伝
送ネットワークを介して（ローカル識別子により）選択
的に伝送される新たな許可リストを送出することによ
り、変更が実行される。
【０００８】
【発明が解決しようとする課題】ネットワークを介し
た、これら許可の送出の問題点は、受信機の通常アクセ
ス不可能な機能の遠隔制御を狙いとした誤った許可リス
トの不正の製作と同様に、リストの海賊版のリスクにさ
らされていることである。さらに、リストのそれぞれの
更新は、面倒な動作のセットを必要とし、送信端末及び
受信端末の両者では、ある種の状態が頻繁に繰り返され
る。
た、これら許可の送出の問題点は、受信機の通常アクセ
ス不可能な機能の遠隔制御を狙いとした誤った許可リス
トの不正の製作と同様に、リストの海賊版のリスクにさ
らされていることである。さらに、リストのそれぞれの
更新は、面倒な動作のセットを必要とし、送信端末及び
受信端末の両者では、ある種の状態が頻繁に繰り返され
る。
【０００９】本発明の目的は、送信及び受信の両レベル
で、受信機への許可の簡単な更新を可能にする、１つ以
上の受信機の機能にアクセスするための制御命令を送信
するための装置を提供することにある。さらに、本発明
による伝送装置は、可能性のある不正行為に関して、か
かる更新のセキュリティの向上を可能にする。また、本
発明は、本発明の伝送装置に調整された、受信機内で許
可を変更することを可能にする制御命令を実行するため
の装置に関する。
で、受信機への許可の簡単な更新を可能にする、１つ以
上の受信機の機能にアクセスするための制御命令を送信
するための装置を提供することにある。さらに、本発明
による伝送装置は、可能性のある不正行為に関して、か
かる更新のセキュリティの向上を可能にする。また、本
発明は、本発明の伝送装置に調整された、受信機内で許
可を変更することを可能にする制御命令を実行するため
の装置に関する。
【００１０】
【課題を解決するための手段】本発明は、インタラクテ
ィブテレビジョンの分野に特に適用され、また、本発明
による伝送装置及び実行装置をそれぞれ備える送信機及
び受信機、及びプロセス、コンピュータプログラム及び
対応するメッセージに関する。上記目的のために、本発
明は、少なくとも１つの受信機の機能にアクセスするた
めの制御命令を伝送するための装置を提供する。この伝
送装置は、この受信機に送出されたメッセージに許可識
別子を登録するための手段を備えている。
ィブテレビジョンの分野に特に適用され、また、本発明
による伝送装置及び実行装置をそれぞれ備える送信機及
び受信機、及びプロセス、コンピュータプログラム及び
対応するメッセージに関する。上記目的のために、本発
明は、少なくとも１つの受信機の機能にアクセスするた
めの制御命令を伝送するための装置を提供する。この伝
送装置は、この受信機に送出されたメッセージに許可識
別子を登録するための手段を備えている。
【００１１】本発明によれば、登録手段は、サービスア
ナウンスメントメッセージに許可識別子を登録するため
に設けられる。これら許可識別子は、受信機の少なくと
も１つの機能へのアクセスに関連する認証値及び禁止値
から選択された値をそれぞれ有するインジケータから構
成される。
ナウンスメントメッセージに許可識別子を登録するため
に設けられる。これら許可識別子は、受信機の少なくと
も１つの機能へのアクセスに関連する認証値及び禁止値
から選択された値をそれぞれ有するインジケータから構
成される。
【００１２】表現「サービスアナウンスメントメッセー
ジ」は、サービスのフレームワーク内のアップストリー
ムに送出されるメッセージを意味するものと理解され
る。これら他のメッセージは、コンテンツ（「コンテン
ツメッセージ」）の登録者又は即時性のあるトリガ命令
（「トリガ」）の伝搬者となる。サービスアナウンスメ
ントメッセージは、ＳＡＰ（Session Announcement Pro
tocol）フォーマットにおけるヘッダ、及びＳＤＰ（Ses
sion Description Protocol）フォーマットにおけるペ
イロードを含んでいる。
ジ」は、サービスのフレームワーク内のアップストリー
ムに送出されるメッセージを意味するものと理解され
る。これら他のメッセージは、コンテンツ（「コンテン
ツメッセージ」）の登録者又は即時性のあるトリガ命令
（「トリガ」）の伝搬者となる。サービスアナウンスメ
ントメッセージは、ＳＡＰ（Session Announcement Pro
tocol）フォーマットにおけるヘッダ、及びＳＤＰ（Ses
sion Description Protocol）フォーマットにおけるペ
イロードを含んでいる。
【００１３】意外にも、許可は、ホワイトリスト又はブ
ラックリストの形式で、集中化されたやり方で送出され
ないが、関連するサービスのそれぞれについて特に、実
際のサービスアナウンスメントメッセージ内である。こ
の実施の形態は、それぞれのサービスに対して特に及び
リアルタイムに適合することを可能とするので、アクシ
ョンの柔軟性を大いに提供する。さらに、本実施の形態
は、全てのアクセス制御情報を本質的に含むリストを送
出する必要を回避するので、信頼性を向上することがで
きる。
ラックリストの形式で、集中化されたやり方で送出され
ないが、関連するサービスのそれぞれについて特に、実
際のサービスアナウンスメントメッセージ内である。こ
の実施の形態は、それぞれのサービスに対して特に及び
リアルタイムに適合することを可能とするので、アクシ
ョンの柔軟性を大いに提供する。さらに、本実施の形態
は、全てのアクセス制御情報を本質的に含むリストを送
出する必要を回避するので、信頼性を向上することがで
きる。
【００１４】許可の配置の好適な構成では、それぞれの
サービスアナウンスメントメッセージは、可変長の認証
フィールドを含んでおり、登録手段は、この認証フィー
ルドに許可識別子を登録するために設けられている。こ
の実施の形態は、特定のフィールドを追加する必要なし
に、サービスアナウンスメントメッセージに既に設けら
れているフィールドの非常に柔軟な利用を可能にするの
で、その簡単さを通して有益である。
サービスアナウンスメントメッセージは、可変長の認証
フィールドを含んでおり、登録手段は、この認証フィー
ルドに許可識別子を登録するために設けられている。こ
の実施の形態は、特定のフィールドを追加する必要なし
に、サービスアナウンスメントメッセージに既に設けら
れているフィールドの非常に柔軟な利用を可能にするの
で、その簡単さを通して有益である。
【００１５】許可の配置の別の好適な構成では、サービ
スアナウンスメントメッセージのそれぞれは、ペイロー
ドフィールドを含んでおり、登録手段は、ペイロードフ
ィールドに許可識別子を登録するために設けられてい
る。このように、許可を定義することにおいて、より大
きな柔軟性を利用することができる。また、本発明の装
置は、以下に述べられるように、セキュリティを向上す
ることが可能であり、以下の指定が採用される。
スアナウンスメントメッセージのそれぞれは、ペイロー
ドフィールドを含んでおり、登録手段は、ペイロードフ
ィールドに許可識別子を登録するために設けられてい
る。このように、許可を定義することにおいて、より大
きな柔軟性を利用することができる。また、本発明の装
置は、以下に述べられるように、セキュリティを向上す
ることが可能であり、以下の指定が採用される。
【００１６】認証“authentification”とは、ネットワ
ークを通して伝搬するメッセージの起源及び保全性の保
証に関する手順であり、メッセージに含まれ、メッセー
ジの送出前にキーにより作成されるデジタル署名の使用
に依存する。暗号化“encryption”とは、平文、そのよ
うに利用することのできない意味の不明瞭なテキストに
代わる手順である。復号“decription”とは、暗号化文
を平文に置き換えるための手順であり、暗号化文をその
最初の形式に戻すことにより得られる。
ークを通して伝搬するメッセージの起源及び保全性の保
証に関する手順であり、メッセージに含まれ、メッセー
ジの送出前にキーにより作成されるデジタル署名の使用
に依存する。暗号化“encryption”とは、平文、そのよ
うに利用することのできない意味の不明瞭なテキストに
代わる手順である。復号“decription”とは、暗号化文
を平文に置き換えるための手順であり、暗号化文をその
最初の形式に戻すことにより得られる。
【００１７】暗号化“encipherment”とは、メッセージ
又はメッセージの一部から暗号化文を決定するための手
順であり、この暗号化文は、平文（暗号化）の置き換え
として、又は署名（認証）として使用される。復号“de
cipherment”とは、暗号化文から平文の少なくとも１部
を復元する手順であり、文（認証）を含むメッセージの
起源及び保全性を認証するか、又は暗号化文を平文で置
き換えるか（復号）のいずれかである。
又はメッセージの一部から暗号化文を決定するための手
順であり、この暗号化文は、平文（暗号化）の置き換え
として、又は署名（認証）として使用される。復号“de
cipherment”とは、暗号化文から平文の少なくとも１部
を復元する手順であり、文（認証）を含むメッセージの
起源及び保全性を認証するか、又は暗号化文を平文で置
き換えるか（復号）のいずれかである。
【００１８】セキュアリング“securing”とは、認証又
は暗号化のために、メッセージ又はメッセージの一部を
暗号化する手順である。識別“identification”とは、
その起源及びその保全性（認証）、又はそのコンテンツ
（復号）のいずれかによりメッセージを識別するため
に、メッセージにおいて受信された暗号化文を使用する
手順である。認証に関して、識別は、署名の復号、又は
結果を受信された署名と比較して署名の役割を果たすメ
ッセージの一部の暗号化を含むことができる。
は暗号化のために、メッセージ又はメッセージの一部を
暗号化する手順である。識別“identification”とは、
その起源及びその保全性（認証）、又はそのコンテンツ
（復号）のいずれかによりメッセージを識別するため
に、メッセージにおいて受信された暗号化文を使用する
手順である。認証に関して、識別は、署名の復号、又は
結果を受信された署名と比較して署名の役割を果たすメ
ッセージの一部の暗号化を含むことができる。
【００１９】伝送装置は、上記メッセージのそれぞれの
うちの少なくとも１部を指示するための暗号化制御手段
を備えることが好ましく、該部分は、許可識別子を含ん
でいる。したがって、許可に関する限り、サービスアナ
ウンスメントメッセージの起源及び内容を認証すること
が可能である。これにより、かかるアナウンスメントメ
ッセージの傍受のリスク、及び許可の不正の変更のリス
クを大幅に低減することができる。
うちの少なくとも１部を指示するための暗号化制御手段
を備えることが好ましく、該部分は、許可識別子を含ん
でいる。したがって、許可に関する限り、サービスアナ
ウンスメントメッセージの起源及び内容を認証すること
が可能である。これにより、かかるアナウンスメントメ
ッセージの傍受のリスク、及び許可の不正の変更のリス
クを大幅に低減することができる。
【００２０】好ましくは、アナウンスメントメッセージ
の許可識別子は、制御情報の高速な識別を可能とするよ
うに暗号化されない。これにより、メッセージに添付さ
れたデジタル署名を考慮して有効なものとなる。
の許可識別子は、制御情報の高速な識別を可能とするよ
うに暗号化されない。これにより、メッセージに添付さ
れたデジタル署名を考慮して有効なものとなる。
【００２１】好ましくは、アナウンスメントメッセージ
は、ＡＴＶＥＦ（Advaced Television Enhancement For
um）規格に準拠したサービスアナウンスメントメッセー
ジ、及び／又はシステムサービスアナウンスメントメッ
セージである。
は、ＡＴＶＥＦ（Advaced Television Enhancement For
um）規格に準拠したサービスアナウンスメントメッセー
ジ、及び／又はシステムサービスアナウンスメントメッ
セージである。
【００２２】サービスに関するＡＴＶＥＦアナウンスメ
ントメッセージのそれぞれは、少なくとも１つのＨＴＴ
Ｐ（HyperText Transfer Protocol）方法に準拠したコ
ンテンツのメッセージが続き、次いで、１つ以上のサー
ビストリガが続く。一般にプライベート又はマルチキャ
ストであるサービスのシステムアナウンスメントメッセ
ージは、その一部について、サービスのバイナリファイ
ルに従う。
ントメッセージのそれぞれは、少なくとも１つのＨＴＴ
Ｐ（HyperText Transfer Protocol）方法に準拠したコ
ンテンツのメッセージが続き、次いで、１つ以上のサー
ビストリガが続く。一般にプライベート又はマルチキャ
ストであるサービスのシステムアナウンスメントメッセ
ージは、その一部について、サービスのバイナリファイ
ルに従う。
【００２３】後者のアナウンスメントメッセージは、Ａ
ＴＶＥＦアナウンスメントメッセージの形式に類似した
形式を有することが好ましい。ＡＴＶＥＦアナウンスメ
ントメッセージ以外のサービスアナウンスメントメッセ
ージの使用に関連する詳細な記載は、2000年10月23日に
提出された欧州特許出願第00402921.1号に見ることがで
きる。
ＴＶＥＦアナウンスメントメッセージの形式に類似した
形式を有することが好ましい。ＡＴＶＥＦアナウンスメ
ントメッセージ以外のサービスアナウンスメントメッセ
ージの使用に関連する詳細な記載は、2000年10月23日に
提出された欧州特許出願第00402921.1号に見ることがで
きる。
【００２４】許可に関する第１の形式によれば、少なく
とも１つの許可識別子は、サービスオペレータのオンラ
インサーバへの接続を初期化するためのモデムへの自動
的なアクセスのための機能に関連する。このサービスオ
ペレータは、伝送装置に接続されていることが好まし
い。許可に関する第２の形式によれば、少なくとも１つ
の許可識別子は、オンラインサーバへのセキュアコネク
ションを使用するための機能に関連する。
とも１つの許可識別子は、サービスオペレータのオンラ
インサーバへの接続を初期化するためのモデムへの自動
的なアクセスのための機能に関連する。このサービスオ
ペレータは、伝送装置に接続されていることが好まし
い。許可に関する第２の形式によれば、少なくとも１つ
の許可識別子は、オンラインサーバへのセキュアコネク
ションを使用するための機能に関連する。
【００２５】許可に関する第３の形式によれば、少なく
とも１つの許可識別子は、記憶領域からの永続的なデー
タの読出し、又は該記憶領域への永続的なデータの書込
みのために、少なくとも１つの該記憶領域への、好まし
くは自動的なアクセスのための機能に関する。この記憶
領域は、ハードディスク、フラッシュメモリ及び／又は
チップカードであることが好ましい。
とも１つの許可識別子は、記憶領域からの永続的なデー
タの読出し、又は該記憶領域への永続的なデータの書込
みのために、少なくとも１つの該記憶領域への、好まし
くは自動的なアクセスのための機能に関する。この記憶
領域は、ハードディスク、フラッシュメモリ及び／又は
チップカードであることが好ましい。
【００２６】許可に関する第４の形式によれば、少なく
とも１つの許可機識子は、現在の局を変更するための、
受信機のチューナへのアクセスのための機能に関連す
る。許可に関する様々な形式は、アナウンスメントメッ
セージに結合されることが好ましい。
とも１つの許可機識子は、現在の局を変更するための、
受信機のチューナへのアクセスのための機能に関連す
る。許可に関する様々な形式は、アナウンスメントメッ
セージに結合されることが好ましい。
【００２７】また、本発明は、メッセージの送信機に関
し、本発明の実施の形態のいずれかによる伝送装置を備
えている。また、本発明は、受信機の機能にアクセスす
るための制御命令を実行するための装置に適用される。
この実行するための装置は、該装置により受信されたメ
ッセージの許可識別子を読み出すための手段を備えてい
る。
し、本発明の実施の形態のいずれかによる伝送装置を備
えている。また、本発明は、受信機の機能にアクセスす
るための制御命令を実行するための装置に適用される。
この実行するための装置は、該装置により受信されたメ
ッセージの許可識別子を読み出すための手段を備えてい
る。
【００２８】本発明によれば、読出し手段は、サービス
アナウンスメントメッセージの許可識別子を読み出すた
めに設けられ、それら識別子は、受信機の少なくとも１
つの機能へのアクセスに関連する認証値と禁止値とから
選択された値をそれぞれ有するインジケータから構成さ
れる。さらに、制御命令を実行するための装置は、本発
明の実施の形態のいずれかによる制御命令を伝送するた
めの装置により送信される制御命令を受信するために設
けられることが好ましい。
アナウンスメントメッセージの許可識別子を読み出すた
めに設けられ、それら識別子は、受信機の少なくとも１
つの機能へのアクセスに関連する認証値と禁止値とから
選択された値をそれぞれ有するインジケータから構成さ
れる。さらに、制御命令を実行するための装置は、本発
明の実施の形態のいずれかによる制御命令を伝送するた
めの装置により送信される制御命令を受信するために設
けられることが好ましい。
【００２９】また、本発明は、本発明による実行するた
めの装置を備えることを特徴とするメッセージの受信機
に関する。この受信機は、本発明によるメッセージの送
信機から送信されたメッセージを受信するために設けら
れることが好ましい。
めの装置を備えることを特徴とするメッセージの受信機
に関する。この受信機は、本発明によるメッセージの送
信機から送信されたメッセージを受信するために設けら
れることが好ましい。
【００３０】さらに、本発明の目的は、コンピュータプ
ログラムを提供することにある。本発明によれば、本発
明の実施の形態のいずれかによる伝送装置の手段を実行
するための機能、又は本発明の実施の形態のいずれかに
よる制御命令を実行するための機能を含んでいる。表現
「コンピュータプログラム」は、ディスク又はカセット
のようなプログラムを含む記憶領域からなるのみではな
く、電気的又は光学的信号のような信号からなるコンピ
ュータプログラム媒体を意味することが理解される。
ログラムを提供することにある。本発明によれば、本発
明の実施の形態のいずれかによる伝送装置の手段を実行
するための機能、又は本発明の実施の形態のいずれかに
よる制御命令を実行するための機能を含んでいる。表現
「コンピュータプログラム」は、ディスク又はカセット
のようなプログラムを含む記憶領域からなるのみではな
く、電気的又は光学的信号のような信号からなるコンピ
ュータプログラム媒体を意味することが理解される。
【００３１】また、本発明は、ネットワークを通して、
少なくとも１つの受信機に送信されるメッセージに適用
される。このメッセージには、少なくとも１つの許可識
別子が含まれている。本発明によれば、このメッセージ
は、サービスアナウンスメントメッセージであり、許可
識別子は、受信機の少なくとも１つの機能へのアクセス
に関連する認証値と禁止値とから選択された値を有する
インジケータから構成される。さらに、本発明の実施の
形態のいずれかによる伝送装置により取得されることが
好ましい。
少なくとも１つの受信機に送信されるメッセージに適用
される。このメッセージには、少なくとも１つの許可識
別子が含まれている。本発明によれば、このメッセージ
は、サービスアナウンスメントメッセージであり、許可
識別子は、受信機の少なくとも１つの機能へのアクセス
に関連する認証値と禁止値とから選択された値を有する
インジケータから構成される。さらに、本発明の実施の
形態のいずれかによる伝送装置により取得されることが
好ましい。
【００３２】本発明の別の態様は、少なくとも１つの受
信機の機能にアクセスするための制御命令を伝送するた
めのプロセスである。このプロセスでは、許可識別子
は、受信機に送信されるメッセージに登録される。本発
明によれば、許可識別子は、サービスアナウンスメント
メッセージに登録され、これら識別子は、受信機の少な
くとも１つの機能へのアクセスの関連する認証値と禁止
値とから選択された値をそれぞれ有するインジケータか
ら構成される。さらに、制御命令を伝送するためのこの
プロセスは、本発明の実施の形態のいずれかによる伝送
装置により実行されることが好ましい。
信機の機能にアクセスするための制御命令を伝送するた
めのプロセスである。このプロセスでは、許可識別子
は、受信機に送信されるメッセージに登録される。本発
明によれば、許可識別子は、サービスアナウンスメント
メッセージに登録され、これら識別子は、受信機の少な
くとも１つの機能へのアクセスの関連する認証値と禁止
値とから選択された値をそれぞれ有するインジケータか
ら構成される。さらに、制御命令を伝送するためのこの
プロセスは、本発明の実施の形態のいずれかによる伝送
装置により実行されることが好ましい。
【００３３】本発明の更に別の態様は、受信機の機能に
アクセスするための制御命令を実行するためのプロセス
に関する。このプロセスでは、許可識別子は、受信機に
より受信されたメッセージから読み出される。本発明に
よれば、許可識別子は、サービスアナウンスメントメッ
セージから読み出され、これら許可識別子は、受信機の
少なくとも１つの機能へのアクセスに関連する認証値と
禁止値とから選択された値をそれぞれ有するインジケー
タから構成される。さらに、制御命令を実行するための
このプロセスは、本発明による実行する装置により実行
されることが好ましい。
アクセスするための制御命令を実行するためのプロセス
に関する。このプロセスでは、許可識別子は、受信機に
より受信されたメッセージから読み出される。本発明に
よれば、許可識別子は、サービスアナウンスメントメッ
セージから読み出され、これら許可識別子は、受信機の
少なくとも１つの機能へのアクセスに関連する認証値と
禁止値とから選択された値をそれぞれ有するインジケー
タから構成される。さらに、制御命令を実行するための
このプロセスは、本発明による実行する装置により実行
されることが好ましい。
【００３４】
【発明の実施の形態】本発明は、添付図面を参照して、
限定するものではない以下の例示的な実施の形態及び実
現により良好に解説及び例示される。図面は、本開示の
一体化された部分を形成するものとして考えられる。図
面において、同一又は類似する構成要素は、同じ参照符
号により示されている。さらに、記載及び図示される機
能的な要素は、システムの物理的に個別の要素に必ずし
も対応しないが、たとえば、ソフトウェアの１つ又は同
じ部分の機能、又は回路の１つ又は同じ構成要素から構
成される場合がある。
限定するものではない以下の例示的な実施の形態及び実
現により良好に解説及び例示される。図面は、本開示の
一体化された部分を形成するものとして考えられる。図
面において、同一又は類似する構成要素は、同じ参照符
号により示されている。さらに、記載及び図示される機
能的な要素は、システムの物理的に個別の要素に必ずし
も対応しないが、たとえば、ソフトウェアの１つ又は同
じ部分の機能、又は回路の１つ又は同じ構成要素から構
成される場合がある。
【００３５】図３乃至図５、図９、図１２及び図１３に
おいて、示されている番号は、ビット数の形式で、表さ
れるメッセー字におけるフィールドの分散を与えてい
る。さらに、接尾Ａ及びＣは、認証要素を示すために使
用され、接尾Ｂは暗号化要素、接尾Ａ’は暗号化後の認
証要素を示すために使用されている。
おいて、示されている番号は、ビット数の形式で、表さ
れるメッセー字におけるフィールドの分散を与えてい
る。さらに、接尾Ａ及びＣは、認証要素を示すために使
用され、接尾Ｂは暗号化要素、接尾Ａ’は暗号化後の認
証要素を示すために使用されている。
【００３６】図１に示される送信機及び受信機によるア
センブリは、メッセージＭＳＧの１つ以上の送信機１、
及びネットワーク５を介しての１つ以上の受信機２を備
えている。以下に記載される例では、ネットワーク５
は、単方向の伝送ネットワークでブロードキャストし、
（受信機２にそれぞれ関連する）複数のカスタマに送出
する（送信機１に関連する）一般的なブロードキャステ
ィングサーバに集中する。本実施の形態では、簡単さの
ために、１つの送信機１及び１つの受信機２に限って説
明することにする。
センブリは、メッセージＭＳＧの１つ以上の送信機１、
及びネットワーク５を介しての１つ以上の受信機２を備
えている。以下に記載される例では、ネットワーク５
は、単方向の伝送ネットワークでブロードキャストし、
（受信機２にそれぞれ関連する）複数のカスタマに送出
する（送信機１に関連する）一般的なブロードキャステ
ィングサーバに集中する。本実施の形態では、簡単さの
ために、１つの送信機１及び１つの受信機２に限って説
明することにする。
【００３７】図解的に、送信機１は、メッセージＭ０を
受信して、送出すべきメッセージＭＳＧに変換されるよ
うに設けられており、ネットワーク５を通して伝送し、
かつ適切な受信機２により、メッセージＭＳＧ、可能で
あれば連続的なメッセージＭＳＧを読むために意図され
る各種の情報項目を追加することによる。
受信して、送出すべきメッセージＭＳＧに変換されるよ
うに設けられており、ネットワーク５を通して伝送し、
かつ適切な受信機２により、メッセージＭＳＧ、可能で
あれば連続的なメッセージＭＳＧを読むために意図され
る各種の情報項目を追加することによる。
【００３８】これに応じて、受信機２は、メッセージＭ
０により表される重要な内容を受信されたメッセージＭ
ＳＧから抽出するために設けられている。メッセージＭ
０は、好ましくは特定のタイプのメッセージ（サービス
アナウンスメントメッセージ）であり、以下に記載され
るように、送信機１及び受信機２は、同じように全ての
タイプのメッセージを処理するものではない。
０により表される重要な内容を受信されたメッセージＭ
ＳＧから抽出するために設けられている。メッセージＭ
０は、好ましくは特定のタイプのメッセージ（サービス
アナウンスメントメッセージ）であり、以下に記載され
るように、送信機１及び受信機２は、同じように全ての
タイプのメッセージを処理するものではない。
【００３９】送信機１は、メッセージＭ０のこの変換の
ために意図される特に様々な構成要素を備えている。特
に、以下の構成要素を備えている。
ために意図される特に様々な構成要素を備えている。特
に、以下の構成要素を備えている。
【００４０】ユニット１４は、許可を登録するためのも
のであり、メッセージＭ０に許可識別子ＰＥＲＭを挿入
するために設計されている。これらの識別子ＰＥＲＭに
より、受信機の各種機能へのアクセスのために、受信機
２へ制御命令を伝送することが可能となる。
のであり、メッセージＭ０に許可識別子ＰＥＲＭを挿入
するために設計されている。これらの識別子ＰＥＲＭに
より、受信機の各種機能へのアクセスのために、受信機
２へ制御命令を伝送することが可能となる。
【００４１】装置３は、メッセージを保護し、メッセー
ジＭ０の少なくとも１部の暗号化（署名又は暗号化）に
関する賢明なモードを定義し、この暗号化をトリガし
て、受信機２に送信される暗号化部分の利用のための情
報をメッセージＭ０に挿入する。選択された例では、登
録ユニット１４は、送信機１の保護装置３のアップスト
リームであり、変形例として、それらの位置が逆にされ
るか、又はこれら２つのサブアセンブリのうちの少なく
とも１つが送信機１のアップストリームにある。
ジＭ０の少なくとも１部の暗号化（署名又は暗号化）に
関する賢明なモードを定義し、この暗号化をトリガし
て、受信機２に送信される暗号化部分の利用のための情
報をメッセージＭ０に挿入する。選択された例では、登
録ユニット１４は、送信機１の保護装置３のアップスト
リームであり、変形例として、それらの位置が逆にされ
るか、又はこれら２つのサブアセンブリのうちの少なく
とも１つが送信機１のアップストリームにある。
【００４２】暗号化ライブラリ１５は、たとえばダイナ
ミックリンク、すなわちＤＬＬ（Dynamic Link Librar
y）であって、暗号化モジュール１７を備えており、慣
習的に、このライブラリ１５は、厳格な意味で送信機１
により容易にアクセス可能なプログラムである場合があ
り、送信機１に配置される。
ミックリンク、すなわちＤＬＬ（Dynamic Link Librar
y）であって、暗号化モジュール１７を備えており、慣
習的に、このライブラリ１５は、厳格な意味で送信機１
により容易にアクセス可能なプログラムである場合があ
り、送信機１に配置される。
【００４３】より正確に、暗号化ライブラリ１５には、
暗号化キーＫ1、Ｋ2，．．．Ｋnの索引付けされたテー
ブル１６が設けられており、暗号化モジュール１７は、
メッセージ保護装置３により与えられた命令の機能とし
て、暗号化キーＫiのうちのいずれか１つに従い暗号化
を実行するために設計されている。
暗号化キーＫ1、Ｋ2，．．．Ｋnの索引付けされたテー
ブル１６が設けられており、暗号化モジュール１７は、
メッセージ保護装置３により与えられた命令の機能とし
て、暗号化キーＫiのうちのいずれか１つに従い暗号化
を実行するために設計されている。
【００４４】暗号化制御ユニット１１は、特に、使用す
べき暗号化キーＫiの選択に関して、必要な情報を通信
することにより暗号化モジュール１７をトリガすること
が可能である。
べき暗号化キーＫiの選択に関して、必要な情報を通信
することにより暗号化モジュール１７をトリガすること
が可能である。
【００４５】ユニット１２は、現在のキーを変えるため
のユニットであり、暗号化制御ユニット１１に対応する
情報を送出することにより、使用すべき現在のキーＫi
を変更することが可能である。このユニット１２は、た
とえば、ユーザによる直接の介入の可能性により、（発
生及び選択値の両者に関して）現在のキーＫiのランダ
ムな変更に依存する。
のユニットであり、暗号化制御ユニット１１に対応する
情報を送出することにより、使用すべき現在のキーＫi
を変更することが可能である。このユニット１２は、た
とえば、ユーザによる直接の介入の可能性により、（発
生及び選択値の両者に関して）現在のキーＫiのランダ
ムな変更に依存する。
【００４６】ユニット１３は、メッセージＭ０にキー識
別子ＫｅｙＩＤを登録するためのユニットであり、受信
機２の注意について、選択された現在の暗号化キーＫi
を示すことが可能である。この例では、この登録ユニッ
ト１３は、関連するタイプのメッセージＭ０におけるキ
ー識別子ＫｅｙＩＤの記録を通常的に実行する。
別子ＫｅｙＩＤを登録するためのユニットであり、受信
機２の注意について、選択された現在の暗号化キーＫi
を示すことが可能である。この例では、この登録ユニッ
ト１３は、関連するタイプのメッセージＭ０におけるキ
ー識別子ＫｅｙＩＤの記録を通常的に実行する。
【００４７】同様に、受信機２は、特に以下の構成要素
を備えている。ユニット２４は、受信されたメッセージ
ＭＳＧにおける許可識別子ＰＥＲＭを読み出すためのユ
ニットである。装置４は、メッセージを識別し、（認証
又は復号のための復号／暗号化により）メッセージＭＳ
Ｇの暗号化部分の識別に関連するモジュールを定義し
て、この識別をトリガする。
を備えている。ユニット２４は、受信されたメッセージ
ＭＳＧにおける許可識別子ＰＥＲＭを読み出すためのユ
ニットである。装置４は、メッセージを識別し、（認証
又は復号のための復号／暗号化により）メッセージＭＳ
Ｇの暗号化部分の識別に関連するモジュールを定義し
て、この識別をトリガする。
【００４８】識別ライブラリ２５は、識別モジュール２
７を備え、慣習的に受信機２に配置されている。より正
確には、識別ライブラリ２５には、識別キーＫ’1、
Ｋ’2，．．．Ｋ’ nの索引付けされたテーブル２６が設
けられており、暗号化ライブラリ１５の暗号化キー
Ｋ1、Ｋ2，．．．Ｋnに１対１で対応している。識別モ
ジュール２７は、メッセージ識別装置４により与えられ
る命令の機能として、識別キーＫ’iのうちの１つに従
い識別を実行するために設計されている。さらに、メッ
セージ識別装置４は、以下の構成要素を備えている。
７を備え、慣習的に受信機２に配置されている。より正
確には、識別ライブラリ２５には、識別キーＫ’1、
Ｋ’2，．．．Ｋ’ nの索引付けされたテーブル２６が設
けられており、暗号化ライブラリ１５の暗号化キー
Ｋ1、Ｋ2，．．．Ｋnに１対１で対応している。識別モ
ジュール２７は、メッセージ識別装置４により与えられ
る命令の機能として、識別キーＫ’iのうちの１つに従
い識別を実行するために設計されている。さらに、メッ
セージ識別装置４は、以下の構成要素を備えている。
【００４９】識別制御ユニット２１は、特に使用される
識別キーＫ’iの選択に関して、必要な情報を通信する
ことにより識別モジュール２７をトリガすることが可能
である。ユニット２３は、メッセージＭＳＧからキー識
別子ＫｅｙＩＤを抽出するためのユニットであり、送信
機２の現在の暗号化キーＫ’iに対応して選択された現
在の識別キーＫ’iを与える。
識別キーＫ’iの選択に関して、必要な情報を通信する
ことにより識別モジュール２７をトリガすることが可能
である。ユニット２３は、メッセージＭＳＧからキー識
別子ＫｅｙＩＤを抽出するためのユニットであり、送信
機２の現在の暗号化キーＫ’iに対応して選択された現
在の識別キーＫ’iを与える。
【００５０】先に与えた簡単な説明は、本質的に機能的
なものであり、メッセージを保護して識別するための特
定のアセンブリと共に特定の機能の周りに排他的に集中
される。送信機１は、参照符号１５として参照されるよ
うな幾つかの保護装置を、可能であれば結合されたもの
として実際に備えている。
なものであり、メッセージを保護して識別するための特
定のアセンブリと共に特定の機能の周りに排他的に集中
される。送信機１は、参照符号１５として参照されるよ
うな幾つかの保護装置を、可能であれば結合されたもの
として実際に備えている。
【００５１】たとえば、メッセージの保護は、暗号化と
署名とを結合し、及び／又は固有の装置は、様々なタイ
プのメッセージにそれぞれ適用される。同様に、受信機
２は、幾つかの識別装置を備えることができる。かかる
可能性は、以下の特定の実施の形態の例に照らしてより
明らかになるであろう。
署名とを結合し、及び／又は固有の装置は、様々なタイ
プのメッセージにそれぞれ適用される。同様に、受信機
２は、幾つかの識別装置を備えることができる。かかる
可能性は、以下の特定の実施の形態の例に照らしてより
明らかになるであろう。
【００５２】図２を参照して、第１の実施の形態の送信
機１は、参照符号１Ａとして参照され、認証に適用され
る。この実施の形態では、送信機１Ａは、サービスアナ
ウンスメントメッセージＭ０のみを、許可識別子ＰＥＲ
Ｍを保護及び登録するための動作に向け、（コンテンツ
のメッセージ及びトリガのような）他のタイプのメッセ
ージは、送信機１に向けられない。
機１は、参照符号１Ａとして参照され、認証に適用され
る。この実施の形態では、送信機１Ａは、サービスアナ
ウンスメントメッセージＭ０のみを、許可識別子ＰＥＲ
Ｍを保護及び登録するための動作に向け、（コンテンツ
のメッセージ及びトリガのような）他のタイプのメッセ
ージは、送信機１に向けられない。
【００５３】考慮されるサービスアナウンスメントメッ
セージは、例示を介して、ＡＴＶＥＦアナウンスメント
メッセージ又はシステムアナウンスメントメッセージで
あり、これら２つのタイプのメッセージは、考慮される
例において同じ構造を有している。作成されるメッセー
ジＭＳＧは、ＭＳＧ−Ａとして示され、ネットワーク５
を介して一般的なブロードキャスティングに向けられ
る。
セージは、例示を介して、ＡＴＶＥＦアナウンスメント
メッセージ又はシステムアナウンスメントメッセージで
あり、これら２つのタイプのメッセージは、考慮される
例において同じ構造を有している。作成されるメッセー
ジＭＳＧは、ＭＳＧ−Ａとして示され、ネットワーク５
を介して一般的なブロードキャスティングに向けられ
る。
【００５４】上述した例では、暗号化キーＫi（署名キ
ー）は、さらに秘密鍵であり、識別キーＫ’i（認証キ
ー）は、公開鍵であり、ネットワーク５を介しての可能
性を含みカスタマに配信される場合がある（その際、伝
送が保証されていることが好ましい）。より特定の例を
介して、署名キーＫiは、それぞれ５９６バイトを有し
ており、識別キーＫ’iは、それぞれ１４８バイトの復
号キーであり、これらのキーは、署名キーＫiからそれ
ぞれ作成され、カスタマの敷地で存在するように伝送さ
れる。それぞれの署名キー及び認証キーに関する索引付
けされたテーブル１６及び２６は、たとえば１０の対応
するキーをそれぞれ備えている。
ー）は、さらに秘密鍵であり、識別キーＫ’i（認証キ
ー）は、公開鍵であり、ネットワーク５を介しての可能
性を含みカスタマに配信される場合がある（その際、伝
送が保証されていることが好ましい）。より特定の例を
介して、署名キーＫiは、それぞれ５９６バイトを有し
ており、識別キーＫ’iは、それぞれ１４８バイトの復
号キーであり、これらのキーは、署名キーＫiからそれ
ぞれ作成され、カスタマの敷地で存在するように伝送さ
れる。それぞれの署名キー及び認証キーに関する索引付
けされたテーブル１６及び２６は、たとえば１０の対応
するキーをそれぞれ備えている。
【００５５】送信機１Ａは、本質的に以下の構成要素を
備えている。サーバドライブシステム３１は、参照符号
３１Ａとして参照され、現在のキーを変えるためのユニ
ット１２、キー識別子ＫｅｙＩＤを登録するためのユニ
ット１３、及び許可識別子ＰＥＲＭを登録するためのユ
ニット１４を含んでいる。このドライブシステム３１Ａ
は、情報ソース１０からのメッセージＭ０を受信して、
ＫｅｙＩＤ[ＳＧＮ]で示される認証のためのキー識別子
ＫｅｙＩＤ、及び署名のない許可識別子ＰＥＲＭを含む
メッセージＭ１を作成するために設計されている。
備えている。サーバドライブシステム３１は、参照符号
３１Ａとして参照され、現在のキーを変えるためのユニ
ット１２、キー識別子ＫｅｙＩＤを登録するためのユニ
ット１３、及び許可識別子ＰＥＲＭを登録するためのユ
ニット１４を含んでいる。このドライブシステム３１Ａ
は、情報ソース１０からのメッセージＭ０を受信して、
ＫｅｙＩＤ[ＳＧＮ]で示される認証のためのキー識別子
ＫｅｙＩＤ、及び署名のない許可識別子ＰＥＲＭを含む
メッセージＭ１を作成するために設計されている。
【００５６】ブロードキャスティングサーバ３２Ａは、
（簡単のために、図２でリンクは表されていない）サー
バ３２Ａの構成要素のアセンブリに関する動作を制御す
る特定の制御ユニット３７、及びドライブシステム３１
Ａから生じるメッセージＭ１を収集するために設計され
るデータベース３３を備えている。ブロードキャスティ
ングサーバ３２Ａは、メッセージＭ１をメッセージＭＳ
Ｇ−Ａに変換することが意図されている。
（簡単のために、図２でリンクは表されていない）サー
バ３２Ａの構成要素のアセンブリに関する動作を制御す
る特定の制御ユニット３７、及びドライブシステム３１
Ａから生じるメッセージＭ１を収集するために設計され
るデータベース３３を備えている。ブロードキャスティ
ングサーバ３２Ａは、メッセージＭ１をメッセージＭＳ
Ｇ−Ａに変換することが意図されている。
【００５７】暗号化ライブラリ１５は、認証ライブラリ
１５Ａの構成である。また、ブロードキャスティングサ
ーバ３２Ａは、メッセージＭ１に連続的に動作する２つ
のモジュール、完成モジュール３５及びカプセル化モジ
ュール３６を備えている。
１５Ａの構成である。また、ブロードキャスティングサ
ーバ３２Ａは、メッセージＭ１に連続的に動作する２つ
のモジュール、完成モジュール３５及びカプセル化モジ
ュール３６を備えている。
【００５８】完成モジュール３５は、暗号化制御ユニッ
ト１１を認証制御ユニット１１Ａの形式で含んでおり、
メッセージＭ２を作成するためにメッセージＭ１におけ
る補助情報（インターネットアドレス、ポート等）を登
録し、署名ＳＧＮを作成してメッセージＭ２に統合する
ために認証ライブラリ１５Ａに要求するために応答し、
これによりメッセージＭ３を作成する。
ト１１を認証制御ユニット１１Ａの形式で含んでおり、
メッセージＭ２を作成するためにメッセージＭ１におけ
る補助情報（インターネットアドレス、ポート等）を登
録し、署名ＳＧＮを作成してメッセージＭ２に統合する
ために認証ライブラリ１５Ａに要求するために応答し、
これによりメッセージＭ３を作成する。
【００５９】ライブラリ１５Ａに送信されるメッセージ
Ｍ２における認証キー識別子ＫｅｙＩＤ[ＳＧＮ]の存在
により、署名ＳＧＮを生成するように、所望のキーＫi
を即座に選択することが可能となる。好ましくは、現在
の暗号化キーＫiは、ライブラリ１５Ａのメモリに保存
される。
Ｍ２における認証キー識別子ＫｅｙＩＤ[ＳＧＮ]の存在
により、署名ＳＧＮを生成するように、所望のキーＫi
を即座に選択することが可能となる。好ましくは、現在
の暗号化キーＫiは、ライブラリ１５Ａのメモリに保存
される。
【００６０】ライブラリ１５Ａに対する署名に関するブ
ロードキャスティングサーバ３２Ａによる下請けは、サ
ーバ３２Ａにおいてよりはむしろライブラリ１５Ａにお
いて現在のキーＫiの可能性のある登録と同様に、一般
的特質の特徴を保持することができる。その上、ドライ
ブシステム３１Ａ及びライブラリ１５Ａは、キー識別子
ＫｅｙＩＤ[ＳＧＮ]及び許可識別子ＰＥＲＭに関する動
作の制御を互いに保持する。
ロードキャスティングサーバ３２Ａによる下請けは、サ
ーバ３２Ａにおいてよりはむしろライブラリ１５Ａにお
いて現在のキーＫiの可能性のある登録と同様に、一般
的特質の特徴を保持することができる。その上、ドライ
ブシステム３１Ａ及びライブラリ１５Ａは、キー識別子
ＫｅｙＩＤ[ＳＧＮ]及び許可識別子ＰＥＲＭに関する動
作の制御を互いに保持する。
【００６１】さらに、署名ライブラリ１５Ａ及び暗号化
キーＫiの複製が必要であることなしに、多くのカスタ
マにより供給することができ、キー識別子ＫｅｙＩＤ
[ＳＧＮ]の変更を集中化することができるので、ブロー
ドキャスティングサーバ３２Ａによるブロードキャスト
の直前のチェインの端部での署名ＳＧＮの追加は、有益
である。さらに、圧縮及び／又は暗号化の場合、署名は
これらの動作の後に影響される。
キーＫiの複製が必要であることなしに、多くのカスタ
マにより供給することができ、キー識別子ＫｅｙＩＤ
[ＳＧＮ]の変更を集中化することができるので、ブロー
ドキャスティングサーバ３２Ａによるブロードキャスト
の直前のチェインの端部での署名ＳＧＮの追加は、有益
である。さらに、圧縮及び／又は暗号化の場合、署名は
これらの動作の後に影響される。
【００６２】署名ＳＧＮは、（特に、識別子ＫｅｙＩＤ
[ＳＧＮ]及びＰＥＲＭを含む）ヘッダ及びペイロードを
含み、アナウンスメントメッセージＭ２全体を通して計
算されることが好ましく、したがって、特に、（カスタ
マにより認証についての）現在の署名キーＫｅｙＩＤ
[ＳＧＮ]及び許可に関連するデータの外部の変更を検出
することが可能である。
[ＳＧＮ]及びＰＥＲＭを含む）ヘッダ及びペイロードを
含み、アナウンスメントメッセージＭ２全体を通して計
算されることが好ましく、したがって、特に、（カスタ
マにより認証についての）現在の署名キーＫｅｙＩＤ
[ＳＧＮ]及び許可に関連するデータの外部の変更を検出
することが可能である。
【００６３】カプセル化モジュール３６は、ネットワー
ク５全体の伝送についてレイヤのチョップ及び追加によ
り、アナウンスメントメッセージＭ３を変換することが
意図されている。ここでの例では、モジュール３６は、
ＵＤＰ（Unidirectional Data Protocol）／ＩＰ／ＳＬ
Ｐ（Serial Line IP）レイヤを有するＩＰ（InternetPr
otocol）パケットを生成する。コンテンツのメッセージ
について、モジュール３６は、前もって、ＵＨＴＴＰ
（Unidirectional HyperText Transfer Protocol）及び
ＭＩＭＥ（Multipurpose Internet Mail Extensions）
フォーマットを使用する。
ク５全体の伝送についてレイヤのチョップ及び追加によ
り、アナウンスメントメッセージＭ３を変換することが
意図されている。ここでの例では、モジュール３６は、
ＵＤＰ（Unidirectional Data Protocol）／ＩＰ／ＳＬ
Ｐ（Serial Line IP）レイヤを有するＩＰ（InternetPr
otocol）パケットを生成する。コンテンツのメッセージ
について、モジュール３６は、前もって、ＵＨＴＴＰ
（Unidirectional HyperText Transfer Protocol）及び
ＭＩＭＥ（Multipurpose Internet Mail Extensions）
フォーマットを使用する。
【００６４】このように署名されたメッセージＭＳＧ−
Ａは、それぞれのカスタマが提供されるサービスの認証
を確認することを可能にする。カスタマが署名ＳＧＮを
有効であると認識した場合、コンテンツのメッセージに
ついて、可能であれば続いて起こらなければならないト
リガについて、リスニングソケットを開く。
Ａは、それぞれのカスタマが提供されるサービスの認証
を確認することを可能にする。カスタマが署名ＳＧＮを
有効であると認識した場合、コンテンツのメッセージに
ついて、可能であれば続いて起こらなければならないト
リガについて、リスニングソケットを開く。
【００６５】逆のケースでは、カスタマは、アナウンス
メントメッセージＭＳＧ−Ａを考慮するために辞退す
る。署名ＳＧＮを認証するために、カスタマは、対応す
る識別ライブラリ２５（認証ライブラリ）から適切な識
別キーＫ’iを即座に選択することを可能にするキー識
別子ＫｅｙＩＤ[ＳＧＮ]を使用する。
メントメッセージＭＳＧ−Ａを考慮するために辞退す
る。署名ＳＧＮを認証するために、カスタマは、対応す
る識別ライブラリ２５（認証ライブラリ）から適切な識
別キーＫ’iを即座に選択することを可能にするキー識
別子ＫｅｙＩＤ[ＳＧＮ]を使用する。
【００６６】このように、カスタマは、ソケットを開く
べきか否かを迅速に決定し、連続して到来するコンテン
ツのパケットの全て又はその幾つかに関する損失を回避
することができる。たとえば、最初のコンテンツのパケ
ットがアナウンスメントメッセージ後に５００ミリ秒ブ
ロードキャストされるとき、全ての署名の確認及びソケ
ット開封動作について、この時間スパンの間に実行され
ることが絶対的に必要である。
べきか否かを迅速に決定し、連続して到来するコンテン
ツのパケットの全て又はその幾つかに関する損失を回避
することができる。たとえば、最初のコンテンツのパケ
ットがアナウンスメントメッセージ後に５００ミリ秒ブ
ロードキャストされるとき、全ての署名の確認及びソケ
ット開封動作について、この時間スパンの間に実行され
ることが絶対的に必要である。
【００６７】送信機１Ａの特定の実現は、以下に例示さ
れる。この例では、ＡＴＶＥＦタイプのアナウンスメン
トメッセージＭＳＧ−Ａは、マルチキャストＩＰアドレ
ス224.0.1.113、ポート2670に関してブロードキャスト
され、それらのシステムタイプは、マルチキャストＩＰ
アドレス235.0.1.113、ポート32670に関してブロードキ
ャストされる。図３に示すそれぞれのメッセージＭＳＧ
−Ａは、ＳＡＰ−Ａで示されるＳＡＰフォーマットにお
けるヘッダ（Ｖ）、及びＳＤＰフォーマットにおけるペ
イロード（ＰＡＹＬＯＡＤ）から構成されている。ヘッ
ダＳＡＰ−Ａは、以下のフィールドを含んでいる。
れる。この例では、ＡＴＶＥＦタイプのアナウンスメン
トメッセージＭＳＧ−Ａは、マルチキャストＩＰアドレ
ス224.0.1.113、ポート2670に関してブロードキャスト
され、それらのシステムタイプは、マルチキャストＩＰ
アドレス235.0.1.113、ポート32670に関してブロードキ
ャストされる。図３に示すそれぞれのメッセージＭＳＧ
−Ａは、ＳＡＰ−Ａで示されるＳＡＰフォーマットにお
けるヘッダ（Ｖ）、及びＳＤＰフォーマットにおけるペ
イロード（ＰＡＹＬＯＡＤ）から構成されている。ヘッ
ダＳＡＰ−Ａは、以下のフィールドを含んでいる。
【００６８】ＳＡＰのバーション５（３ビット、Ｖ＝
１）； −５項目からなるＡＲＴＥＣ（５ビット）： −アドレスタイプＡ（ＩＰｖ４プロトコルについて０、
ＩＰｖ６プロトコルについて１）； −リサーブフィールドＲ(０)； −メッセージタイプＴ（セッションアナウンスメントパ
ケットについて１、セッション消去パケットについて
１）； −暗号化フィールドＥ（「暗号化」について、ＳＤＰ非
暗号化について０、ＳＤＰ暗号化について１）； −圧縮Ｃ（非圧縮ペイロードについて０、圧縮ペイロー
ドについて１）；ＡＵＴＨ−Ａとして参照され、ＳＤＰ
の直前に挿入され、３２ビットのワード数で表現される
認証フィールドＡＵＴＨのレングスＬ−ＡＵＴＨ（８ビ
ットの署名のない値）； ハッシュ識別子（デジタル署名についてインターネット
により使用されるプロテクションアルゴリズム）ＭＳＧ
ＩＤ ＨＡＳＨ（１６ビット）、ハッシュ値は、ＳＤＰ
フィールドが変更されたときは何時でも変化しなければ
ならず、この識別子が０に等しいとき、カスタマはＳＤ
Ｐを常に分析しなければならない。
１）； −５項目からなるＡＲＴＥＣ（５ビット）： −アドレスタイプＡ（ＩＰｖ４プロトコルについて０、
ＩＰｖ６プロトコルについて１）； −リサーブフィールドＲ(０)； −メッセージタイプＴ（セッションアナウンスメントパ
ケットについて１、セッション消去パケットについて
１）； −暗号化フィールドＥ（「暗号化」について、ＳＤＰ非
暗号化について０、ＳＤＰ暗号化について１）； −圧縮Ｃ（非圧縮ペイロードについて０、圧縮ペイロー
ドについて１）；ＡＵＴＨ−Ａとして参照され、ＳＤＰ
の直前に挿入され、３２ビットのワード数で表現される
認証フィールドＡＵＴＨのレングスＬ−ＡＵＴＨ（８ビ
ットの署名のない値）； ハッシュ識別子（デジタル署名についてインターネット
により使用されるプロテクションアルゴリズム）ＭＳＧ
ＩＤ ＨＡＳＨ（１６ビット）、ハッシュ値は、ＳＤＰ
フィールドが変更されたときは何時でも変化しなければ
ならず、この識別子が０に等しいとき、カスタマはＳＤ
Ｐを常に分析しなければならない。
【００６９】送信機１Ａ、したがってブロードキャステ
ィングサーバ３２ＡのＩＰアドレスは、ＯＲＩＧと示さ
れる（１ワードは３２ビット）。このアドレスは、ハッ
シュ識別子のゼロ値について、及びプロキシを通して文
の一部がない場合に0.0.0.0に設定することができる。
認証フィールドＡＵＴＨ−Ａは、そのレングスがパラメ
ータＬ−ＡＵＴＨにより決定される。
ィングサーバ３２ＡのＩＰアドレスは、ＯＲＩＧと示さ
れる（１ワードは３２ビット）。このアドレスは、ハッ
シュ識別子のゼロ値について、及びプロキシを通して文
の一部がない場合に0.0.0.0に設定することができる。
認証フィールドＡＵＴＨ−Ａは、そのレングスがパラメ
ータＬ−ＡＵＴＨにより決定される。
【００７０】図４において、認証フィールドＡＵＴＨ−
Ａは、（システム制約の機能としてサイズが選択され
る）１２８バイトの署名フィールドＳＧＮを含むだけで
はなく、４バイトを占めるＥＮＴ−Ａとして示される特
定の認証ヘッダも含んでおり、以下のサブフィールドを
含んでいる。
Ａは、（システム制約の機能としてサイズが選択され
る）１２８バイトの署名フィールドＳＧＮを含むだけで
はなく、４バイトを占めるＥＮＴ−Ａとして示される特
定の認証ヘッダも含んでおり、以下のサブフィールドを
含んでいる。
【００７１】使用されるプロトコルのバージョンＶ（３
バイト、Ｖ＝１）； パディングインジケータＰ（１ビット）は、倍のダブル
ワード（３２ビットワード）である全レングスを有する
認証フィールドにおいて最高となるように、可能性のパ
ディングの存在を指示する役割を果たす。この場合、認
証フィールドが１３２バイトの全レングスを有するので
Ｐ＝０（パディングなし）である。； 使用される認証タイプＴＹＰＥ（４ビット）。この例で
は、ＴＹＰＥ＝０（ＰＧＰフォーマット、Pretty Good
Privacyを表す）； 許可フラグＰＥＲＭ（８ビット）； 将来的な使用のためのフィールドリザーブＲＥＳＥＲＶ
ＥＤ（８ビット）； キー識別子ＫｅｙＩＤ[ＳＧＮ]（８ビット）。
バイト、Ｖ＝１）； パディングインジケータＰ（１ビット）は、倍のダブル
ワード（３２ビットワード）である全レングスを有する
認証フィールドにおいて最高となるように、可能性のパ
ディングの存在を指示する役割を果たす。この場合、認
証フィールドが１３２バイトの全レングスを有するので
Ｐ＝０（パディングなし）である。； 使用される認証タイプＴＹＰＥ（４ビット）。この例で
は、ＴＹＰＥ＝０（ＰＧＰフォーマット、Pretty Good
Privacyを表す）； 許可フラグＰＥＲＭ（８ビット）； 将来的な使用のためのフィールドリザーブＲＥＳＥＲＶ
ＥＤ（８ビット）； キー識別子ＫｅｙＩＤ[ＳＧＮ]（８ビット）。
【００７２】したがって、ヘッダＥＮＴ−Ａは、カスタ
マにとって特に有効である２バイトを含んでいる。それ
らのフィールドＫｅｙＩＤ[ＳＧＮ]及びＰＥＲＭは、カ
スタマが正しい認証キーＫ’iを即座に決定すること、
及び後続するサービスのメッセージ（コンテンツメッセ
ージ及びトリガ）に関して適切な許可を確認することを
可能にする。
マにとって特に有効である２バイトを含んでいる。それ
らのフィールドＫｅｙＩＤ[ＳＧＮ]及びＰＥＲＭは、カ
スタマが正しい認証キーＫ’iを即座に決定すること、
及び後続するサービスのメッセージ（コンテンツメッセ
ージ及びトリガ）に関して適切な許可を確認することを
可能にする。
【００７３】この例では、許可フラグＰＥＲＭについて
利用可能なバイトは、８値のマスクの形式で使用され
る。許可フラグＰＥＲＭは、以下の機能へのアクセスに
関連する。受信機２のいわゆるクリティカルリソースに
関連している（認証値は、１６進の表記ではじめに与え
られる）。
利用可能なバイトは、８値のマスクの形式で使用され
る。許可フラグＰＥＲＭは、以下の機能へのアクセスに
関連する。受信機２のいわゆるクリティカルリソースに
関連している（認証値は、１６進の表記ではじめに与え
られる）。
【００７４】0x0001は、送信機１に関連するサービスオ
ペレータのオンラインサーバへの接続を初期化するよう
に、受信機２のモデムへのアクセスを示す。0x0002は、
いずれかのサービスオペレータのオンラインサーバへの
接続を初期化するように、受信機２のモデムへのアクセ
スを示す。0x0004は、オンラインサーバへのセキュアコ
ネクションの使用を示す。0x0008は、受信機２のハード
ディスクからのデータの読出し、及び該ディスクへのデ
ータの永続的な書込みのための、受信機２のハードディ
スクへのアクセスを示す。
ペレータのオンラインサーバへの接続を初期化するよう
に、受信機２のモデムへのアクセスを示す。0x0002は、
いずれかのサービスオペレータのオンラインサーバへの
接続を初期化するように、受信機２のモデムへのアクセ
スを示す。0x0004は、オンラインサーバへのセキュアコ
ネクションの使用を示す。0x0008は、受信機２のハード
ディスクからのデータの読出し、及び該ディスクへのデ
ータの永続的な書込みのための、受信機２のハードディ
スクへのアクセスを示す。
【００７５】0x00010は、受信機２のフラッシュメモリ
からのデータの読出し、及び該ディスクへのデータの永
続的な書込みのための、受信機２のフラッシュメモリへ
のアクセスを示す。0x00020は、受信機２のチップカー
ドからのデータの読出し、及び該ディスクへのデータの
永続的な書込みのための、受信機２のチップカードへの
アクセスを示す。0x00040は、現在の局（ステーショ
ン）を変更するように、受信機２のチューナへのアクセ
スを示す。
からのデータの読出し、及び該ディスクへのデータの永
続的な書込みのための、受信機２のフラッシュメモリへ
のアクセスを示す。0x00020は、受信機２のチップカー
ドからのデータの読出し、及び該ディスクへのデータの
永続的な書込みのための、受信機２のチップカードへの
アクセスを示す。0x00040は、現在の局（ステーショ
ン）を変更するように、受信機２のチューナへのアクセ
スを示す。
【００７６】変形例としての実施の形態では、許可につ
いて利用可能なバイトは、２５６のエントリを有するテ
ーブルの形式で使用され、それぞれのエントリは、ユニ
ークな許可レベルに対応している。上述した例における
ように、内部結合することができる８つの許可を得るこ
とができる。
いて利用可能なバイトは、２５６のエントリを有するテ
ーブルの形式で使用され、それぞれのエントリは、ユニ
ークな許可レベルに対応している。上述した例における
ように、内部結合することができる８つの許可を得るこ
とができる。
【００７７】許可の数は、困難なしに拡張することがで
きる。特に、リサーブフィールドの１バイトを許可フィ
ールドに組み込むことにより（１６の許可にスイッ
チ）、及び／又は１の代わりに２つのダブルワードを認
証フィールドＡＵＴＨ−ＡのヘッダＥＮＴ−Ａに割当て
ることにより拡張することができる。
きる。特に、リサーブフィールドの１バイトを許可フィ
ールドに組み込むことにより（１６の許可にスイッ
チ）、及び／又は１の代わりに２つのダブルワードを認
証フィールドＡＵＴＨ−ＡのヘッダＥＮＴ−Ａに割当て
ることにより拡張することができる。
【００７８】使用中の間、ドライブシステム３１は、Ｓ
ＡＰフォーマットにおけるヘッダをサービスアナウンス
メントメッセージＭ０に加え、該メッセージにおいて、
特にこのサービスについて、許可フラグＰＥＲＭ、可能
であればキー識別子ＫｅｙＩＤ[ＳＧＮ]を統合する（キ
ー識別子は、ドライブシステム３１により構成可能であ
るが、デフォルトにより、ライブラリ１５Ａに決定され
る）。
ＡＰフォーマットにおけるヘッダをサービスアナウンス
メントメッセージＭ０に加え、該メッセージにおいて、
特にこのサービスについて、許可フラグＰＥＲＭ、可能
であればキー識別子ＫｅｙＩＤ[ＳＧＮ]を統合する（キ
ー識別子は、ドライブシステム３１により構成可能であ
るが、デフォルトにより、ライブラリ１５Ａに決定され
る）。
【００７９】認証フィールドＡＵＴＨ−ＡのレングスＬ
−ＡＵＴＨは、署名ＳＧＮなしに該フィールドにヘッダ
ＥＮＴ−Ａを登録するように、１つのダブルワード（Ｌ
−ＡＵＴＨ＝１）で固定される。図５に示すように、得
られたメッセージＭ１は、ＳＡＰフォーマットにおける
ヘッダの認証フィールドＡＵＴＨ１（ヘッダＥＮＴ１に
減少される）において、許可フラグＰＥＲＭのみを含
み、リザーブフィールドは０に初期化される。このメッ
セージは、ブロードキャスティングサーバ３２Ａのデー
タベース３３で受信される。
−ＡＵＴＨは、署名ＳＧＮなしに該フィールドにヘッダ
ＥＮＴ−Ａを登録するように、１つのダブルワード（Ｌ
−ＡＵＴＨ＝１）で固定される。図５に示すように、得
られたメッセージＭ１は、ＳＡＰフォーマットにおける
ヘッダの認証フィールドＡＵＴＨ１（ヘッダＥＮＴ１に
減少される）において、許可フラグＰＥＲＭのみを含
み、リザーブフィールドは０に初期化される。このメッ
セージは、ブロードキャスティングサーバ３２Ａのデー
タベース３３で受信される。
【００８０】次いで、完成モジュール３５は、ヘッダＳ
ＡＰ１が存在するかを確認する（存在しない場合、署名
なしに該ヘッダを加える）、必要とされる補助的な情報
（いわゆる、コンテンツメッセージ及びトリガのアドレ
ス及びポートを有するＳＤＰのパッチ）をＭ１に登録
し、アーギュメントとして通過させてライブラリ１５Ａ
に要求し、バッファメモリは、メッセージＭ１及びバッ
ファのサイズを含む。
ＡＰ１が存在するかを確認する（存在しない場合、署名
なしに該ヘッダを加える）、必要とされる補助的な情報
（いわゆる、コンテンツメッセージ及びトリガのアドレ
ス及びポートを有するＳＤＰのパッチ）をＭ１に登録
し、アーギュメントとして通過させてライブラリ１５Ａ
に要求し、バッファメモリは、メッセージＭ１及びバッ
ファのサイズを含む。
【００８１】ライブラリ１５Ａは、以下の動作を実行す
る。許可フラグＰＥＲＭが存在するかの確認。許可フラ
グが存在する場合、動作は通常に継続する。許可フラグ
が存在しない場合、エラーコードによりブロードキャス
ティングサーバ３２Ａに戻る。改善されたバージョンで
は、許可フラグＰＥＲＭが存在しない場合、デフォルト
マスクを割当てる。サービスアナウンスメントメッセー
ジＭ１が既に署名されているかの確認。署名されている
場合、ブロードキャスティングサーバ３２Ａに戻る。
る。許可フラグＰＥＲＭが存在するかの確認。許可フラ
グが存在する場合、動作は通常に継続する。許可フラグ
が存在しない場合、エラーコードによりブロードキャス
ティングサーバ３２Ａに戻る。改善されたバージョンで
は、許可フラグＰＥＲＭが存在しない場合、デフォルト
マスクを割当てる。サービスアナウンスメントメッセー
ジＭ１が既に署名されているかの確認。署名されている
場合、ブロードキャスティングサーバ３２Ａに戻る。
【００８２】署名されていない場合、レングスＬ−ＡＵ
ＴＨを１３２バイト（0x21ダブルワード）に更新し、認
証フィールドＡＵＴＨ−ＡのヘッダＥＮＴ−Ａを追加及
び更新し、（Ｌ−ＡＵＴＨ＝１により）計算して、署名
ＳＧＮバッファに加え、バッファのサイズを更新する。
署名ＳＧＮは、（Ｌ−ＡＵＴＨ＝１のため、署名フィー
ルドＳＧＮを含まない）全体としてヘッダＳＡＰ１か
ら、メッセージＭ１のペイロードから決定される。これ
は、ＲＳＡ（Rivest-Shamir-Adleman）アルゴリズムに
より、適切な現在の署名キーＫiの回復に関してこの全
体を通してのハッシュＭＤ５の計算、及びこのキーＫi
によるハッシュに関するＲＳＡ署名により得られる。変
形例としての実施の形態では、認証フィールドＡＵＴＨ
−Ａは、（ダブルワードの代わりにＬ−ＡＵＴＨ＝０）
署名に関して全体的に無視される。ブロードキャスティ
ングサーバ３２Ａに戻る。
ＴＨを１３２バイト（0x21ダブルワード）に更新し、認
証フィールドＡＵＴＨ−ＡのヘッダＥＮＴ−Ａを追加及
び更新し、（Ｌ−ＡＵＴＨ＝１により）計算して、署名
ＳＧＮバッファに加え、バッファのサイズを更新する。
署名ＳＧＮは、（Ｌ−ＡＵＴＨ＝１のため、署名フィー
ルドＳＧＮを含まない）全体としてヘッダＳＡＰ１か
ら、メッセージＭ１のペイロードから決定される。これ
は、ＲＳＡ（Rivest-Shamir-Adleman）アルゴリズムに
より、適切な現在の署名キーＫiの回復に関してこの全
体を通してのハッシュＭＤ５の計算、及びこのキーＫi
によるハッシュに関するＲＳＡ署名により得られる。変
形例としての実施の形態では、認証フィールドＡＵＴＨ
−Ａは、（ダブルワードの代わりにＬ−ＡＵＴＨ＝０）
署名に関して全体的に無視される。ブロードキャスティ
ングサーバ３２Ａに戻る。
【００８３】次に、カプセル化モジュール３６は、ネッ
トワーク５にわたる一般的なブロードキャストの前に、
得られたメッセージＭ３をカプセル化する。この技術に
より、このサービスが回転木馬のように送られるか、又
は１回の発生（ワンショット）において送られるかに関
して、署名は、サービス当り一回だけ計算される（アナ
ウンスメントメッセージに関して計算される）。
トワーク５にわたる一般的なブロードキャストの前に、
得られたメッセージＭ３をカプセル化する。この技術に
より、このサービスが回転木馬のように送られるか、又
は１回の発生（ワンショット）において送られるかに関
して、署名は、サービス当り一回だけ計算される（アナ
ウンスメントメッセージに関して計算される）。
【００８４】キー識別子ＫｅｙＩＤ[ＳＧＮ]を変更する
ために、メッセージは、たとえば、アプリケーションの
プログラミング、すなわちＡＰＩ（Application and Pr
ogramming Interface）向けのインタフェースを介して
ブロードキャスティングサーバ３２Ａに送られる。次い
で、サーバ３２Ａは、この識別子の新たな値のライブラ
リ１５Ａを単に通知する。たとえば、変更は、１ヶ月お
きに通常的に実行される。
ために、メッセージは、たとえば、アプリケーションの
プログラミング、すなわちＡＰＩ（Application and Pr
ogramming Interface）向けのインタフェースを介して
ブロードキャスティングサーバ３２Ａに送られる。次い
で、サーバ３２Ａは、この識別子の新たな値のライブラ
リ１５Ａを単に通知する。たとえば、変更は、１ヶ月お
きに通常的に実行される。
【００８５】ブロードキャスティングサーバ３２Ａの入
力Ｍ１及び出力ＭＳＧ−Ａでのサービスアナウンスメン
トメッセージの以下の例示的な例では、ヘッダＳＡＰ１
は、括弧の間に太字で示されている。認証フィールドＡ
ＵＴＨ１，ＡＵＴＨ−ＡのヘッダＲＮＴ１，ＥＮＴ−Ａ
は下線が付され、ペイロードは、通常の文字により示さ
れる（１６進表記）。
力Ｍ１及び出力ＭＳＧ−Ａでのサービスアナウンスメン
トメッセージの以下の例示的な例では、ヘッダＳＡＰ１
は、括弧の間に太字で示されている。認証フィールドＡ
ＵＴＨ１，ＡＵＴＨ−ＡのヘッダＲＮＴ１，ＥＮＴ−Ａ
は下線が付され、ペイロードは、通常の文字により示さ
れる（１６進表記）。
【００８６】メッセージＭ１は、Ｌ−ＡＵＴＨ＝0x01、
ＰＥＲＭ＝0x27及び0x00に等しい３つのリザーブバイト
と関連付けされており、表１のように示される。
ＰＥＲＭ＝0x27及び0x00に等しい３つのリザーブバイト
と関連付けされており、表１のように示される。
【表１】
メッセージＭＳＧ−Ａは、ブロードキャスティングサー
バ３２ＡによるメッセージＭ０の処理の後に得られ、Ｌ
−ＡＵＴＨ＝0x21、ＰＥＲＭ＝0x27及びＫｅｙＩＤ＝0x
07に関連付けされ、表２のように示される。
バ３２ＡによるメッセージＭ０の処理の後に得られ、Ｌ
−ＡＵＴＨ＝0x21、ＰＥＲＭ＝0x27及びＫｅｙＩＤ＝0x
07に関連付けされ、表２のように示される。
【表２】
図６において、送信機１Ａの特定の配置では、サービス
オペレータの中央のオライブシステム４０は、中央のサ
ーバ４５を備えており、専用ライン４６を介して、ブロ
ードキャスター４１，４２及び４３に接続されている。
オペレータの中央のオライブシステム４０は、中央のサ
ーバ４５を備えており、専用ライン４６を介して、ブロ
ードキャスター４１，４２及び４３に接続されている。
【００８７】ブロードキャスター４１〜４３のそれぞれ
は、オーディオビジュアルプログラムをブロードキャス
トするための装置（ＡＶ）４７と共に、上述したサーバ
３２Ａのタイプのブロードキャスティングサーバ３２、
サーバ３２及び装置４７から送信された符号化情報に応
答して、アンテナ４９にブロードキャストするためのＶ
ＢＩエンコーダ４８を備えている。
は、オーディオビジュアルプログラムをブロードキャス
トするための装置（ＡＶ）４７と共に、上述したサーバ
３２Ａのタイプのブロードキャスティングサーバ３２、
サーバ３２及び装置４７から送信された符号化情報に応
答して、アンテナ４９にブロードキャストするためのＶ
ＢＩエンコーダ４８を備えている。
【００８８】動作の間、中央のドライブシステム４０
は、各種ソース（放送局、広告会社、コンテンツプロバ
イダ等）から、ブロードキャストすべきサービスに関す
る情報及びブロードキャストしているプログラムを取得
し、最終的にそのブロードキャスティングの僅かに前
に、ブロードキャスティングサーバ３２で利用すること
ができるようにする。中央のドライブシステム４０は、
特に、ブロードキャスター４１〜４３のそれぞれに対応
するデジタル証明書５１、５２及び５３の伝達を通し
て、公開鍵の認証を保証する。
は、各種ソース（放送局、広告会社、コンテンツプロバ
イダ等）から、ブロードキャストすべきサービスに関す
る情報及びブロードキャストしているプログラムを取得
し、最終的にそのブロードキャスティングの僅かに前
に、ブロードキャスティングサーバ３２で利用すること
ができるようにする。中央のドライブシステム４０は、
特に、ブロードキャスター４１〜４３のそれぞれに対応
するデジタル証明書５１、５２及び５３の伝達を通し
て、公開鍵の認証を保証する。
【００８９】また、この中央のドライブシステム４０
は、上述したドライブシステム３１の機能を果たす。こ
れにより、ブロードキャスター４１〜４３によりブロー
ドキャストされるサービスアナウンスメントメッセージ
ＭＳＧは、受信に応じた認証の遅延を生じることなし
に、選択的に許可を指示して、変更可能なキーにより署
名することができる。
は、上述したドライブシステム３１の機能を果たす。こ
れにより、ブロードキャスター４１〜４３によりブロー
ドキャストされるサービスアナウンスメントメッセージ
ＭＳＧは、受信に応じた認証の遅延を生じることなし
に、選択的に許可を指示して、変更可能なキーにより署
名することができる。
【００９０】図７において、受信機２のそれぞれは、以
下の構成要素を備えている。ＶＢＩドライブ６１は、
（ブロードキャスター４１〜４３のような）送信機１Ａ
から受信された情報からペイロードを抽出するために設
計されており、フィールドＷＳＴ（World standard Cor
rection）を備え、エラー制御コードＦＥＣ（Forward E
rror Correction）を計算し、ペイロードのＳＬＩＰフ
レームの復号を制御する。
下の構成要素を備えている。ＶＢＩドライブ６１は、
（ブロードキャスター４１〜４３のような）送信機１Ａ
から受信された情報からペイロードを抽出するために設
計されており、フィールドＷＳＴ（World standard Cor
rection）を備え、エラー制御コードＦＥＣ（Forward E
rror Correction）を計算し、ペイロードのＳＬＩＰフ
レームの復号を制御する。
【００９１】モジュール６２は、ネットワーク５の伝送
のためにレイヤをカプセル開放するためのモジュールで
あり、復号されたＳＬＩＰフレームのドライブ６１から
の受信が可能であり、及び復号後に、サービスアナウン
スメントメッセージＭＳＧについて、ＳＡＰフォーマッ
トにおけるヘッダの形式によるＩＰ／ＵＤＰフレームの
コンテンツ、及びＳＤＰフォーマットにおけるペイロー
ドを該ドライブから抽出することが可能である。
のためにレイヤをカプセル開放するためのモジュールで
あり、復号されたＳＬＩＰフレームのドライブ６１から
の受信が可能であり、及び復号後に、サービスアナウン
スメントメッセージＭＳＧについて、ＳＡＰフォーマッ
トにおけるヘッダの形式によるＩＰ／ＵＤＰフレームの
コンテンツ、及びＳＤＰフォーマットにおけるペイロー
ドを該ドライブから抽出することが可能である。
【００９２】ブラウザ６３は、上述されたタイプの識別
装置４及び許可読出しユニット２４（それぞれ参照符号
４Ｎ及び２４Ｎにより参照される）が設けられている。
ローダ６７は、上述されたタイプの識別装置４及び追加
的な許可読出しユニット２４（それぞれ参照符号４Ｃ及
び２４Ｃにより参照される）が設けられている。
装置４及び許可読出しユニット２４（それぞれ参照符号
４Ｎ及び２４Ｎにより参照される）が設けられている。
ローダ６７は、上述されたタイプの識別装置４及び追加
的な許可読出しユニット２４（それぞれ参照符号４Ｃ及
び２４Ｃにより参照される）が設けられている。
【００９３】認証ライブラリは、上述された参照符号２
５により参照されるタイプのライブラリである。キーの
索引付けされたテーブル２６は、たとえば、フラッシュ
メモリタイプといった、受信機２の永続的なメモリにラ
イブラリ２５のコードで記憶される。
５により参照されるタイプのライブラリである。キーの
索引付けされたテーブル２６は、たとえば、フラッシュ
メモリタイプといった、受信機２の永続的なメモリにラ
イブラリ２５のコードで記憶される。
【００９４】ブラウザ６３は、それぞれのサービスアナ
ウンスメントメッセージＭＳＧ−Ａの受信に応じて、以
下の機能を実行するために設計されている。リスニング
ソケット６４を介して、メッセージＭＳＧ−Ａのヘッダ
及びペイロードを回復する。次いで、ライブラリ２５に
おける署名確認機能を要求し、メッセージＭＳＧ−Ａに
対するポインタに通過させる。
ウンスメントメッセージＭＳＧ−Ａの受信に応じて、以
下の機能を実行するために設計されている。リスニング
ソケット６４を介して、メッセージＭＳＧ−Ａのヘッダ
及びペイロードを回復する。次いで、ライブラリ２５に
おける署名確認機能を要求し、メッセージＭＳＧ−Ａに
対するポインタに通過させる。
【００９５】次いで、認証が成功したとき、ブロードキ
ャストされたアプリケーションに適用されるブラウザの
機能へのアクセスを指定するように、メッセージＭＳＧ
−Ａの許可フラグＰＥＲＭにより示される許可を適用す
ることにより、コンテンツメッセージ及び連続するトリ
ガについてリスニングソケット６５及び６６のそれぞれ
を開く。
ャストされたアプリケーションに適用されるブラウザの
機能へのアクセスを指定するように、メッセージＭＳＧ
−Ａの許可フラグＰＥＲＭにより示される許可を適用す
ることにより、コンテンツメッセージ及び連続するトリ
ガについてリスニングソケット６５及び６６のそれぞれ
を開く。
【００９６】ライブラリ２５による署名確認機能は、よ
り正確な以下の動作を実行する。全体として署名のない
ヘッダＳＡＰ−Ａ及びペイロードに関するハッシュＭＤ
５の計算。インジケータＬ−ＡＵＴＨは、認証フィール
ドＡＵＴＨ−Ａのレングスを与え、１に設定される。署
名の計算について示される変形例では、認証フィールド
ＡＵＴＨ−Ａは認証に関して無視され、インジケータＬ
−ＡＵＴＨは０に設定される。
り正確な以下の動作を実行する。全体として署名のない
ヘッダＳＡＰ−Ａ及びペイロードに関するハッシュＭＤ
５の計算。インジケータＬ−ＡＵＴＨは、認証フィール
ドＡＵＴＨ−Ａのレングスを与え、１に設定される。署
名の計算について示される変形例では、認証フィールド
ＡＵＴＨ−Ａは認証に関して無視され、インジケータＬ
−ＡＵＴＨは０に設定される。
【００９７】次いで、ヘッダＳＡＰ−Ａの認証フィール
ドＡＵＴＨ−Ａにおけるキー識別子ＫｅｙＩＤ[ＳＧＮ]
の回復、及び適切な認証キーＫ’iの選択。次いで、選
択されたキーＫ’iによる署名のハッシュに関する再計
算による、ＲＳＡタイプの認証フィールドＡＵＴＨ−Ａ
の署名ＳＧＮの確認。署名が無効である場合、値０に戻
る。最後に、署名ＳＧＮが有効である場合、許可フラグ
ＰＥＲＭに戻る。
ドＡＵＴＨ−Ａにおけるキー識別子ＫｅｙＩＤ[ＳＧＮ]
の回復、及び適切な認証キーＫ’iの選択。次いで、選
択されたキーＫ’iによる署名のハッシュに関する再計
算による、ＲＳＡタイプの認証フィールドＡＵＴＨ−Ａ
の署名ＳＧＮの確認。署名が無効である場合、値０に戻
る。最後に、署名ＳＧＮが有効である場合、許可フラグ
ＰＥＲＭに戻る。
【００９８】したがって、メッセージＭＳＧ−Ａのペイ
ロードは、認証が成功した場合を除いて無視される。逆
のケースでは、サービスアナウンスされる連続するメッ
セージについて、リスニングソケットが開かれず、カス
タマは到来するデータに反応しないままとなる。
ロードは、認証が成功した場合を除いて無視される。逆
のケースでは、サービスアナウンスされる連続するメッ
セージについて、リスニングソケットが開かれず、カス
タマは到来するデータに反応しないままとなる。
【００９９】ローダ６７の動作は、リスニングソケット
６８を介して受信されるシステムアナウンスメントメッ
セージに関して類似している。ソケット６９は、ライブ
ラリ２５への要求により、メッセージが認証された場合
に、連続するコンテンツメッセージについてのみ開かれ
る。
６８を介して受信されるシステムアナウンスメントメッ
セージに関して類似している。ソケット６９は、ライブ
ラリ２５への要求により、メッセージが認証された場合
に、連続するコンテンツメッセージについてのみ開かれ
る。
【０１００】図８において、第２の実施の形態の送信機
１は、参照符号１Ｂとして参照され、暗号化と認証との
結合に適用される。この実施の形態は、送信機１Ｂにお
ける暗号化要素の存在により本質的に異なり、署名要素
を相補し、それらのアップストリームで動作するように
設計されている。
１は、参照符号１Ｂとして参照され、暗号化と認証との
結合に適用される。この実施の形態は、送信機１Ｂにお
ける暗号化要素の存在により本質的に異なり、署名要素
を相補し、それらのアップストリームで動作するように
設計されている。
【０１０１】暗号化要素及び署名要素は、図１に示され
るキーの２つの索引付けされたテーブル１６からの２つ
の現在の暗号化キーの選択にそれぞれ依存しており、上
述した一般的なやり方による暗号化ライブラリ１５のタ
イプである、暗号化ライブラリ１５Ｂ及び署名ライブラ
リ１５Ａ’にそれぞれ要求する。
るキーの２つの索引付けされたテーブル１６からの２つ
の現在の暗号化キーの選択にそれぞれ依存しており、上
述した一般的なやり方による暗号化ライブラリ１５のタ
イプである、暗号化ライブラリ１５Ｂ及び署名ライブラ
リ１５Ａ’にそれぞれ要求する。
【０１０２】受信機２は、暗号化キーからなる索引付け
されたテーブルに対応する索引付けされた復号テーブル
を含んでおり、これらの復号キーは、秘密鍵であること
が好ましい。索引付けされた暗号化テーブル及び復号テ
ーブルは、たとえば、１０のキーをそれぞれ有してい
る。
されたテーブルに対応する索引付けされた復号テーブル
を含んでおり、これらの復号キーは、秘密鍵であること
が好ましい。索引付けされた暗号化テーブル及び復号テ
ーブルは、たとえば、１０のキーをそれぞれ有してい
る。
【０１０３】このように、ドライブシステム３１は、現
在のキーを変えるためのユニット１２、メッセージを保
護するための装置１３を備えており、暗号化して（それ
ぞれ１２Ｂ及び１３Ｂ）、該暗号化後に署名する（それ
ぞれ１２Ａ’及び１３Ａ’）。さらに、ブロードキャス
トサーバ３２は、参照符号３２Ｂにより参照され、暗号
化制御ユニッと１１Ｂを含む完成及び暗号化モジュール
３４、及び暗号化制御ユニット１１のタイプである署名
制御ユニット１１Ａ’、制御ユニット１１Ｂ及び１１
Ａ’を含む、モジュール３４のダウンストリームにある
署名モジュール３８を備えている。このサーバ３２Ｂ
は、参照符号ＡＵＴＨ−Ｂにより参照される認証フィー
ルドＡＵＴＨを、第１の実施の形態と同様なやり方でＳ
ＡＰフォーマットにおけるヘッダに統合する。
在のキーを変えるためのユニット１２、メッセージを保
護するための装置１３を備えており、暗号化して（それ
ぞれ１２Ｂ及び１３Ｂ）、該暗号化後に署名する（それ
ぞれ１２Ａ’及び１３Ａ’）。さらに、ブロードキャス
トサーバ３２は、参照符号３２Ｂにより参照され、暗号
化制御ユニッと１１Ｂを含む完成及び暗号化モジュール
３４、及び暗号化制御ユニット１１のタイプである署名
制御ユニット１１Ａ’、制御ユニット１１Ｂ及び１１
Ａ’を含む、モジュール３４のダウンストリームにある
署名モジュール３８を備えている。このサーバ３２Ｂ
は、参照符号ＡＵＴＨ−Ｂにより参照される認証フィー
ルドＡＵＴＨを、第１の実施の形態と同様なやり方でＳ
ＡＰフォーマットにおけるヘッダに統合する。
【０１０４】完成及び暗号化モジュール３４は、前の実
施の形態と同様に、メッセージＭ１において必要とされ
る補助的な情報を追加し、得られたメッセージＭ４を暗
号化するように暗号化ライブラリ１５Ｂに要求して、暗
号化キー識別子Ｋｅｙ[ＣＲＹＰＴ]を伝送する役割を果
たす。次いで、ライブラリ１５Ｂの暗号化モジュール１
７は、ペイロードの暗号化を実行するが、ヘッダの最初
のデータ又は認証フィールドＡＵＴＨ−Ｂではない。
施の形態と同様に、メッセージＭ１において必要とされ
る補助的な情報を追加し、得られたメッセージＭ４を暗
号化するように暗号化ライブラリ１５Ｂに要求して、暗
号化キー識別子Ｋｅｙ[ＣＲＹＰＴ]を伝送する役割を果
たす。次いで、ライブラリ１５Ｂの暗号化モジュール１
７は、ペイロードの暗号化を実行するが、ヘッダの最初
のデータ又は認証フィールドＡＵＴＨ−Ｂではない。
【０１０５】キー識別子ＫｅｙＩＤ[ＣＲＹＰＴ]は、た
とえば、ランダムに生成される。署名モジュール３８
は、暗号化ライブラリ１５Ｂから暗号化から生じ、特に
認証キー識別子ＫｅｙＩＤ[ＳＧＮ]を含むメッセージＭ
５を受信して、署名されたメッセージＭ６を得るように
署名ライブラリ１５Ａ’に要求するために設計される。
ライブラリ１５Ａ’の暗号化モジュール１７は、前の実
施の形態におけるように、キー識別子ＫｅｙＩＤ[ＳＧ
Ｎ]により与えられた現在のキーにより、全体としてメ
ッセージＭ５に固有な署名を決定して添付する。
とえば、ランダムに生成される。署名モジュール３８
は、暗号化ライブラリ１５Ｂから暗号化から生じ、特に
認証キー識別子ＫｅｙＩＤ[ＳＧＮ]を含むメッセージＭ
５を受信して、署名されたメッセージＭ６を得るように
署名ライブラリ１５Ａ’に要求するために設計される。
ライブラリ１５Ａ’の暗号化モジュール１７は、前の実
施の形態におけるように、キー識別子ＫｅｙＩＤ[ＳＧ
Ｎ]により与えられた現在のキーにより、全体としてメ
ッセージＭ５に固有な署名を決定して添付する。
【０１０６】カプセル化モジュール３６は、前に説明し
たものと同じ役割を果たし、ＭＳＧ−Ｂにより示される
ブロードキャストすべきメッセージＭＳＧを取得するこ
とを可能にする。
たものと同じ役割を果たし、ＭＳＧ−Ｂにより示される
ブロードキャストすべきメッセージＭＳＧを取得するこ
とを可能にする。
【０１０７】図９に例示されるように、メッセージＭＳ
Ｇ−Ｂは、そのペイロードに加えて、以下のように構築
される参照符号ＳＡＰ−Ｂにより参照されるＳＡＰフォ
ーマットにおけるヘッダを含んでいる。
Ｇ−Ｂは、そのペイロードに加えて、以下のように構築
される参照符号ＳＡＰ−Ｂにより参照されるＳＡＰフォ
ーマットにおけるヘッダを含んでいる。
【０１０８】第１の実施の形態のそれらと同じフィール
ドＶ、ＡＲＴＥＣ、Ｌ−ＡＵＴＨ、ＭＳＧ ＩＤ ＨＡＳ
Ｈ及びＡＵＴＨ−Ｂ。； 暗号化キー識別子ＫｅｙＩＤ[ＣＲＹＰＴ]（１ダブルワ
ード）； 時間切れのインジケータＴＩＭＥＯＵＴ（１ダブルワー
ド）は、ペイロードが暗号化されたとき、及びアナウン
スメントメッセージの送出がプロキシを含むときに有効
である。； パディングのインジケータＰ（１ビット）は、暗号化前
にパディングを指示し、復号されたペイロードの最後の
バイトは、追加されるパディングバイトの数を与える。
ランダムフィールドＲＡＮＤＯＭ ＦＩＥＬＤ（３１バ
イト）は、真のランダム数を含み、復号後に廃棄される
ことが意図される。
ドＶ、ＡＲＴＥＣ、Ｌ−ＡＵＴＨ、ＭＳＧ ＩＤ ＨＡＳ
Ｈ及びＡＵＴＨ−Ｂ。； 暗号化キー識別子ＫｅｙＩＤ[ＣＲＹＰＴ]（１ダブルワ
ード）； 時間切れのインジケータＴＩＭＥＯＵＴ（１ダブルワー
ド）は、ペイロードが暗号化されたとき、及びアナウン
スメントメッセージの送出がプロキシを含むときに有効
である。； パディングのインジケータＰ（１ビット）は、暗号化前
にパディングを指示し、復号されたペイロードの最後の
バイトは、追加されるパディングバイトの数を与える。
ランダムフィールドＲＡＮＤＯＭ ＦＩＥＬＤ（３１バ
イト）は、真のランダム数を含み、復号後に廃棄される
ことが意図される。
【０１０９】暗号化フィールドのセットＣＲＹＰＴは、
インジケータＰ、ランダムフィールドＲＡＮＤＯＭ Ｆ
ＩＥＬＤ及びペイロードＰＥＹＲＯＡＤから構成されて
おり、識別子ＫｅｙＩＤ[ＣＲＹＰＴ]及びフィールドＴ
ＩＭＥＯＵＴは、暗号化されていない暗号化ヘッダＥＮ
Ｔ−ＣＲＹＰＴを形成する。
インジケータＰ、ランダムフィールドＲＡＮＤＯＭ Ｆ
ＩＥＬＤ及びペイロードＰＥＹＲＯＡＤから構成されて
おり、識別子ＫｅｙＩＤ[ＣＲＹＰＴ]及びフィールドＴ
ＩＭＥＯＵＴは、暗号化されていない暗号化ヘッダＥＮ
Ｔ−ＣＲＹＰＴを形成する。
【０１１０】図１０及び図１１に示される暗号化及び識
別ライブラリに関連する構成要素のうちの１つに適用可
能な変形例となる実施の形態では、暗号化ライブラリ７
５は、暗号化キーのブロックＢ1、Ｂ2，．．．Ｂnから
なる索引付けされたテーブル７６を備えている。ブロッ
クＢiそれ自身のそれぞれは、幾つかのキーＫi,1、Ｋ
i,2、．．．Ｋi,liを含んでおり、この数は、考慮され
るブロックに従い変化する場合がある。
別ライブラリに関連する構成要素のうちの１つに適用可
能な変形例となる実施の形態では、暗号化ライブラリ７
５は、暗号化キーのブロックＢ1、Ｂ2，．．．Ｂnから
なる索引付けされたテーブル７６を備えている。ブロッ
クＢiそれ自身のそれぞれは、幾つかのキーＫi,1、Ｋ
i,2、．．．Ｋi,liを含んでおり、この数は、考慮され
るブロックに従い変化する場合がある。
【０１１１】同様に、識別ライブラリ８５は、識別キー
のブロックＢ’1、Ｂ’2，．．．Ｂ’nからなる索引付
けされたテーブル８６を備えており、ブロックＢ’iの
それぞれは、暗号化ライブラリ７５のブロックＢiのキ
ーＫi,1、Ｋi,2、．．．Ｋi,liにそれぞれ対応する幾つ
かのキーＫ’i,1、Ｋ’i,2、．．．Ｋ’i,liを含んでい
る。
のブロックＢ’1、Ｂ’2，．．．Ｂ’nからなる索引付
けされたテーブル８６を備えており、ブロックＢ’iの
それぞれは、暗号化ライブラリ７５のブロックＢiのキ
ーＫi,1、Ｋi,2、．．．Ｋi,liにそれぞれ対応する幾つ
かのキーＫ’i,1、Ｋ’i,2、．．．Ｋ’i,liを含んでい
る。
【０１１２】キー識別子ＫｅｙＩＤの知識は、暗号化モ
ジュール７７による暗号化について選択されたキーＫ
i,j、及びライブラリ８５の識別モジュール８７により
使用されるが、これらのキーがそれぞれ属するブロック
Ｂi及びＢ’iにのみ関連する識別キーＫ’i,jを１つ１
つのやり方で確認することを可能にしない。識別された
ブロックＢ’iの全てのキーは、復号が成功するまで連
続的に試みられる。
ジュール７７による暗号化について選択されたキーＫ
i,j、及びライブラリ８５の識別モジュール８７により
使用されるが、これらのキーがそれぞれ属するブロック
Ｂi及びＢ’iにのみ関連する識別キーＫ’i,jを１つ１
つのやり方で確認することを可能にしない。識別された
ブロックＢ’iの全てのキーは、復号が成功するまで連
続的に試みられる。
【０１１３】識別子の変形例となる配置によれば、認証
キー識別子ＫｅｙＩＤ[ＳＧＮ]及び／又は許可識別子Ｐ
ＥＲＭは、メッセージＭＳＧのヘッダにおける認証フィ
ールドＡＵＴＨに外部にある。したがって、署名の計算
ＳＧＮにこれらの識別子を含める一方で、該計算から認
証フィールドＡＵＴＨ（Ｌ−ＡＵＴＨ＝０）を除いて、
認証のためのメッセージを暗号化することができる。
キー識別子ＫｅｙＩＤ[ＳＧＮ]及び／又は許可識別子Ｐ
ＥＲＭは、メッセージＭＳＧのヘッダにおける認証フィ
ールドＡＵＴＨに外部にある。したがって、署名の計算
ＳＧＮにこれらの識別子を含める一方で、該計算から認
証フィールドＡＵＴＨ（Ｌ−ＡＵＴＨ＝０）を除いて、
認証のためのメッセージを暗号化することができる。
【０１１４】図１２及び図１３の別の実施の形態では、
許可フラグＰＥＲＭは、ペイロードフィールドに配置さ
れる。例示される例によれば、作成されるサービスアナ
ウンスメントメッセージＭＳＧは、参照符号ＭＳＧ−Ｃ
により参照され、許可はないが、認証フィールドＡＵＴ
Ｈ−ＣのヘッダＥＮＴ−Ｃにおける２バイトのリザーブ
フィールドを有して、ＳＡＰ−Ｃにより示されるＳＡＰ
フォーマットにヘッダを含んでいる。
許可フラグＰＥＲＭは、ペイロードフィールドに配置さ
れる。例示される例によれば、作成されるサービスアナ
ウンスメントメッセージＭＳＧは、参照符号ＭＳＧ−Ｃ
により参照され、許可はないが、認証フィールドＡＵＴ
Ｈ−ＣのヘッダＥＮＴ−Ｃにおける２バイトのリザーブ
フィールドを有して、ＳＡＰ−Ｃにより示されるＳＡＰ
フォーマットにヘッダを含んでいる。
【０１１５】ＳＤＰフォーマットにおけるそのペイロー
ドＰＥＹＬＯＡＤは、ＳＤＰ−Ｃにより示され、たとえ
ば、フィールドの開始で２バイトの許可フラグＰＥＲＭ
を含んでいる。許可フィールドは、ヘッダスペースより
も多くのペイロード領域を必要とする。これは、バイナ
リフォーマットよりはむしろテキストにおける書込み、
及び許可フィールド識別ラベルを必要とするためであ
る。
ドＰＥＹＬＯＡＤは、ＳＤＰ−Ｃにより示され、たとえ
ば、フィールドの開始で２バイトの許可フラグＰＥＲＭ
を含んでいる。許可フィールドは、ヘッダスペースより
も多くのペイロード領域を必要とする。これは、バイナ
リフォーマットよりはむしろテキストにおける書込み、
及び許可フィールド識別ラベルを必要とするためであ
る。
【図１】暗号化／識別キーの選択に関する第１の形式に
より許可の伝送を実行する、本発明によるメッセージの
送信機及び受信機を示す基本的なブロック図である。
より許可の伝送を実行する、本発明によるメッセージの
送信機及び受信機を示す基本的なブロック図である。
【図２】認証向けに使用可能な、図１の送信機のより詳
細な第１の実施の形態を表す図である。
細な第１の実施の形態を表す図である。
【図３】図２の送信機により送信される許可識別を有す
る認証フィールドを含むＡＴＶＥＦサービスアナウンス
メントメッセージの内容を例示する図である。
る認証フィールドを含むＡＴＶＥＦサービスアナウンス
メントメッセージの内容を例示する図である。
【図４】図３の認証フィールドの内容の詳細を示す図で
ある。
ある。
【図５】認証フィールドが充填された、図２の送信機に
より作成されるメッセージの中間バージョンのコンテン
ツを例示する図である。
より作成されるメッセージの中間バージョンのコンテン
ツを例示する図である。
【図６】図２の構成に従う送信機を含んだ、中央のサー
バにより制御される、無線ブロードキャスティングタイ
プの放送会社を示す図である。
バにより制御される、無線ブロードキャスティングタイ
プの放送会社を示す図である。
【図７】図２の送信機により送信されるＡＴＶＥＦサー
ビスメッセージ又はシステムサービスメッセージについ
て、及び対応する許可の実行について、及びこれらメッ
セージの復号について使用可能な、図１の受信機の第１
の実施の形態をより詳細に表す図である。
ビスメッセージ又はシステムサービスメッセージについ
て、及び対応する許可の実行について、及びこれらメッ
セージの復号について使用可能な、図１の受信機の第１
の実施の形態をより詳細に表す図である。
【図８】結合された暗号化及び認証により許可の伝送に
ついて使用可能な、図１の送信機の第２の実施の形態を
より詳細に表す図である。
ついて使用可能な、図１の送信機の第２の実施の形態を
より詳細に表す図である。
【図９】図８の送信機により送信される、許可を含む認
証フィールド及び暗号化フィールドを含むＡＴＶＥＦサ
ービスアナウンスメッセージのコンテンツを例示する図
である。
証フィールド及び暗号化フィールドを含むＡＴＶＥＦサ
ービスアナウンスメッセージのコンテンツを例示する図
である。
【図１０】図１の送信機における変形例として使用され
る、キーのブロックを有するキーの選択に関する第２の
形式を実行する署名ライブラリを示す図である。
る、キーのブロックを有するキーの選択に関する第２の
形式を実行する署名ライブラリを示す図である。
【図１１】図１の受信機における変形例として使用され
る、図１０のライブラリに対応するキーのブロックを有
する認証ライブラリを示す図である。
る、図１０のライブラリに対応するキーのブロックを有
する認証ライブラリを示す図である。
【図１２】図２の送信機により送信される、許可識別子
を有する認証フィールドを含むＡＴＶＥＦサービスアナ
ウンスメントとメッセージの変形例の内容を例示する図
である。
を有する認証フィールドを含むＡＴＶＥＦサービスアナ
ウンスメントとメッセージの変形例の内容を例示する図
である。
【図１３】図１２の認証フィールドの内容の詳細を例示
する図である。
する図である。
１：送信機
２：受信機
３：（保護）装置
４：（識別）装置
５：ネットワーク
１１：暗号化制御ユニット
１２：キー変更ユニット
１３：キー識別子登録ユニット
１４：許可識別子登録ユニット１４
１５：暗号化ライブラリ
１６：認証キー索引テーブル
１７：暗号化モジュール
２１：識別制御ユニット
２３：キー識別子抽出ユニット
２４：許可識別子読出しユニット
２５：識別ライブラリ
２６：識別キー索引テーブル
２７：識別モジュール
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 ロラン レゼンヌ
フランス国，35690 アシニェ，リュ・
デ・テルトレ 26
(72)発明者 フレデリク パスキエ
フランス国，35890 ライェ，リュ・デッ
サン 26
Ｆターム(参考） 5B085 AE29 BA06 BE07 BG02 BG03
5C064 BA01 BB07 BC07 BC18 BC23
BD02 BD08 BD09
Claims (18)
- 【請求項１】 少なくとも１つの受信機の機能にアクセ
スするための制御命令を伝送するための装置であって、 前記受信機に送出されるメッセージに許可識別子を登録
するための手段を備え、 前記登録手段は、サービスアナウンスメントメッセージ
に前記許可識別子を登録するために設けられ、前記許可
識別子は、前記機能のうちの少なくとも１つへのアクセ
スに関連する認証値と禁止値とから選択された値をそれ
ぞれ有するインジケータから構成される、ことを特徴と
する伝送装置。 - 【請求項２】 前記サービスアナウンスメントメッセー
ジのそれぞれは、可変長の認証フィールドを含み、前記
登録手段は、前記認証フィールドに前記許可識別子を登
録するために設けられる、ことを特徴とする請求項１記
載の伝送装置。 - 【請求項３】 前記サービスアナウンスメントメッセー
ジのそれぞれは、ペイロードフィールドを含み、前記登
録手段は、前記ペイロードフィールドに前記許可識別子
を登録するために設けられる、ことを特徴とする請求項
１又は２記載の伝送装置。 - 【請求項４】 前記サービスアナウンスメントメッセー
ジのそれぞれは、前記許可識別子を含む、前記サービス
アナウンスメントメッセージのそれぞれのうちの少なく
とも１部を指示するための暗号化制御手段を備える、こ
とを特徴とする請求項１乃至３のいずれか記載の伝送装
置。 - 【請求項５】 前記サービスアナウンスメントメッセー
ジは、ＡＴＶＥＦサービスアナウンスメントメッセージ
及びシステムサービスアナウンスメントメッセージの中
から選択される、ことを特徴とする請求項１乃至４のい
ずれか記載の伝送装置。 - 【請求項６】 前記許可識別子の少なくとも１つは、サ
ービスオペレータのオンラインサーバへの接続を初期化
するためのモデムへの自動的なアクセスのための機能に
関係する、ことを特徴とする請求項１乃至５のいずれか
記載の伝送装置。 - 【請求項７】 前記サービスオペレータは、前記伝送装
置に接続される、ことを特徴とする請求項６記載の伝送
装置。 - 【請求項８】 前記許可識別子の少なくとも１つは、オ
ンラインサーバへのセキュアコネクションを使用するた
めの機能に関係する、ことを特徴とする請求項１乃至７
のいずれか記載の伝送装置。 - 【請求項９】 前記許可識別子の少なくとも１つは、記
憶領域からの永続的なデータの読出し、又は前記記憶領
域への永続的な書き込みのための少なくとも１つの前記
記憶領域への自動的なアクセスのための機能に関係す
る、ことを特徴とする請求項１乃至８のいずれか記載の
伝送装置。 - 【請求項１０】 前記記憶領域は、ハードディスク、フ
ラッシュメモリ及びチップカードのいずれかに属する、
ことを特徴とする請求項９記載の伝送装置。 - 【請求項１１】 前記許可識別子の少なくとも１つは、
現在の局を変更するための、前記受信機のチューナにア
クセスするための機能に関連する、ことを特徴とする請
求項１乃至１０のいずれか記載の伝送装置。 - 【請求項１２】 請求項１乃至１１のいずれか記載の伝
送装置を備える、ことを特徴とするメッセージの送信
機。 - 【請求項１３】 受信機の機能にアクセスするための制
御命令を実行するための装置であって、 前記受信機により受信されたメッセージの許可識別子を
読み出すための手段を備え、 前記読み出し手段は、サービスアナウンスメントメッセ
ージの前記許可識別子を読み出すために設けられ、前記
許可識別子は、前記機能のうちの少なくとも１つへのア
クセスに関連する認証値と禁止値とから選択された値を
それぞれ有するインジケータから構成され、 前記制御命令を実行するための装置は、請求項１乃至１
１のいずれか記載の制御命令を伝送するための装置によ
り伝送される前記制御命令を受信するために設けられ
る、ことを特徴とする実行するための装置。 - 【請求項１４】 請求項１３記載の実行するための装置
を備え、 請求項１２記載のメッセージの送信機から送信される前
記メッセージを受信するために設けられる、ことを特徴
とするメセージの受信機。 - 【請求項１５】 請求項１乃至１１のいずれか記載の制
御命令を伝送するための前記装置の前記手段を実行する
ための機能、又は請求項１３記載の制御命令を実行する
ための前記装置の前記手段を実行するための機能を含
む、ことを特徴とするコンピュータプログラムプロダク
ト。 - 【請求項１６】 ネットワークを通して少なくとも１つ
の受信機に送られることが意図され、少なくとも１つの
許可識別子を含むメッセージであって、 前記メッセージは、サービスアナウンスメントメッセー
ジであり、前記許可識別子は、前記受信機の少なくとも
１つの機能へのアクセスに関連する認証値と禁止値とか
ら選択された値を有するインジケータから構成され、 前記メッセージは、請求項１乃至１１のいずれか記載の
伝送装置により取得される、ことを特徴とするメッセー
ジ。 - 【請求項１７】 少なくとも１つの受信機の機能にアク
セスするための制御命令を伝送するためのプロセスであ
って、該プロセスに従い、許可識別子が前記受信機に送
信されるメッセージに登録され、 前記許可識別子は、サービスアナウンスメントメッセー
ジに登録され、前記機能の少なくとも１つへのアクセス
に関連する認証値と禁止値とから選択された値をそれぞ
れ有するインジケータから構成され、 前記制御命令を伝送するためのプロセスは、請求項１乃
至１１のいずれか記載の伝送装置により実行される、こ
とを特徴とするプロセス。 - 【請求項１８】 受信機の機能にアクセスするための制
御命令を実行するためのプロセスであって、該プロセス
に従い、許可識別子が前記受信機により受信されたメッ
セージから読み出され、 前記許可識別子は、サービスアナウンスメントメッセー
ジから読み出され、前記許可識別子は、前記機能の少な
くとも１つへのアクセスに関連する認証値と禁止値とか
ら選択された値をそれぞれ有するインジケータから構成
され、 前記制御命令を実行するための前記プロセスは、請求項
１３記載の実行するための装置により実行される、こと
を特徴とするプロセス。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0106771A FR2825222A1 (fr) | 2001-05-23 | 2001-05-23 | Dispositif et procedes de transmission et de mise en oeuvre d'instructions de controle pour acces a des fonctionnalites d'execution |
| FR0106771 | 2001-05-23 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003114877A true JP2003114877A (ja) | 2003-04-18 |
| JP4275355B2 JP4275355B2 (ja) | 2009-06-10 |
Family
ID=8863575
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002148372A Expired - Fee Related JP4275355B2 (ja) | 2001-05-23 | 2002-05-22 | 制御命令を伝送する伝送装置、メッセージ送信機、制御命令を実行する装置、メッセージ受信機及び方法 |
Country Status (11)
| Country | Link |
|---|---|
| US (1) | US20020196159A1 (ja) |
| EP (1) | EP1261166B1 (ja) |
| JP (1) | JP4275355B2 (ja) |
| KR (1) | KR100841986B1 (ja) |
| CN (1) | CN1260930C (ja) |
| AT (1) | ATE352159T1 (ja) |
| DE (1) | DE60217576T2 (ja) |
| ES (1) | ES2276869T3 (ja) |
| FR (1) | FR2825222A1 (ja) |
| MX (1) | MXPA02005111A (ja) |
| ZA (1) | ZA200204107B (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013153441A (ja) * | 2010-07-13 | 2013-08-08 | Sanyo Electric Co Ltd | 路側機 |
Families Citing this family (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7058964B2 (en) | 2002-12-03 | 2006-06-06 | Matsushita Electric Industrial Co., Ltd. | Flexible digital cable network architecture |
| US6993132B2 (en) * | 2002-12-03 | 2006-01-31 | Matsushita Electric Industrial Co., Ltd. | System and method for reducing fraud in a digital cable network |
| US20050175184A1 (en) * | 2004-02-11 | 2005-08-11 | Phonex Broadband Corporation | Method and apparatus for a per-packet encryption system |
| US8302164B2 (en) | 2004-07-22 | 2012-10-30 | Facebook, Inc. | Authorization and authentication based on an individual's social network |
| US7865723B2 (en) * | 2004-08-25 | 2011-01-04 | General Instrument Corporation | Method and apparatus for multicast delivery of program information |
| US20070021193A1 (en) * | 2005-06-24 | 2007-01-25 | Konami Corporation | Data protection system and game machine |
| US7761226B1 (en) * | 2005-07-27 | 2010-07-20 | The United States Of America As Represented By The Secretary Of The Navy | Interactive pedestrian routing system |
| US7808975B2 (en) * | 2005-12-05 | 2010-10-05 | International Business Machines Corporation | System and method for history driven optimization of web services communication |
| US20080005558A1 (en) * | 2006-06-29 | 2008-01-03 | Battelle Memorial Institute | Methods and apparatuses for authentication and validation of computer-processable communications |
| US9069706B2 (en) | 2008-02-11 | 2015-06-30 | Nvidia Corporation | Confidential information protection system and method |
| KR20100095243A (ko) * | 2009-02-20 | 2010-08-30 | 삼성전자주식회사 | Ｄｒｍ 모듈의 동작 제한 방법 및 그 장치 |
| US9143815B2 (en) * | 2009-12-18 | 2015-09-22 | Johnson Manuel-Devadoss | Method and system to provide a non-free digital event content from the content provider to the computing device users |
| DE102010025515A1 (de) | 2010-06-29 | 2011-12-29 | Phoenix Contact Gmbh & Co. Kg | Kommunikationssystem zum Verbinden von Feldgeräten mit einer überlagerten Steuereinrichtung |
| CN105634770B (zh) * | 2014-10-29 | 2019-05-07 | 新华三技术有限公司 | 部署虚拟扩展局域网的方法和装置 |
| US10104522B2 (en) * | 2015-07-02 | 2018-10-16 | Gn Hearing A/S | Hearing device and method of hearing device communication |
| US10158955B2 (en) | 2015-07-02 | 2018-12-18 | Gn Hearing A/S | Rights management in a hearing device |
| US9877123B2 (en) | 2015-07-02 | 2018-01-23 | Gn Hearing A/S | Method of manufacturing a hearing device and hearing device with certificate |
| US10158953B2 (en) | 2015-07-02 | 2018-12-18 | Gn Hearing A/S | Hearing device and method of updating a hearing device |
| US10318720B2 (en) | 2015-07-02 | 2019-06-11 | Gn Hearing A/S | Hearing device with communication logging and related method |
| DK201570433A1 (en) | 2015-07-02 | 2017-01-30 | Gn Hearing As | Hearing device with model control and associated methods |
| US9887848B2 (en) | 2015-07-02 | 2018-02-06 | Gn Hearing A/S | Client device with certificate and related method |
| DK201570434A1 (en) * | 2015-07-02 | 2017-01-30 | Gn Hearing As | Hearing device and method of hearing device communication |
| CN105282581A (zh) * | 2015-10-23 | 2016-01-27 | 西安中科晶像光电科技有限公司 | 简化授权接收芯片方案 |
| CN110830760B (zh) * | 2018-08-10 | 2021-07-02 | 北京仁光科技有限公司 | 一种安全网络数据交互系统及方法 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3090194B2 (ja) * | 1997-02-24 | 2000-09-18 | 日本電気株式会社 | 移動ホストのマルチキャスト通信方法 |
| AU1286700A (en) * | 1998-11-27 | 2000-06-19 | British Telecommunications Public Limited Company | Session announcement for adaptive component configuration |
| US6522342B1 (en) * | 1999-01-27 | 2003-02-18 | Hughes Electronics Corporation | Graphical tuning bar for a multi-program data stream |
| US6460180B1 (en) * | 1999-04-20 | 2002-10-01 | Webtv Networks, Inc. | Enabling and/or disabling selected types of broadcast triggers |
| US6557172B1 (en) * | 1999-05-28 | 2003-04-29 | Intel Corporation | Communicating enhancement data in layers |
-
2001
- 2001-05-23 FR FR0106771A patent/FR2825222A1/fr active Pending
-
2002
- 2002-05-17 EP EP02011040A patent/EP1261166B1/en not_active Expired - Lifetime
- 2002-05-17 ES ES02011040T patent/ES2276869T3/es not_active Expired - Lifetime
- 2002-05-17 AT AT02011040T patent/ATE352159T1/de not_active IP Right Cessation
- 2002-05-17 DE DE60217576T patent/DE60217576T2/de not_active Expired - Lifetime
- 2002-05-21 KR KR1020020028081A patent/KR100841986B1/ko active IP Right Grant
- 2002-05-22 MX MXPA02005111A patent/MXPA02005111A/es active IP Right Grant
- 2002-05-22 CN CNB021203245A patent/CN1260930C/zh not_active Expired - Fee Related
- 2002-05-22 JP JP2002148372A patent/JP4275355B2/ja not_active Expired - Fee Related
- 2002-05-22 US US10/153,714 patent/US20020196159A1/en not_active Abandoned
- 2002-05-23 ZA ZA200204107A patent/ZA200204107B/xx unknown
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013153441A (ja) * | 2010-07-13 | 2013-08-08 | Sanyo Electric Co Ltd | 路側機 |
| JP2013229886A (ja) * | 2010-07-13 | 2013-11-07 | Sanyo Electric Co Ltd | 車載器 |
Also Published As
| Publication number | Publication date |
|---|---|
| KR100841986B1 (ko) | 2008-06-27 |
| US20020196159A1 (en) | 2002-12-26 |
| ES2276869T3 (es) | 2007-07-01 |
| JP4275355B2 (ja) | 2009-06-10 |
| EP1261166B1 (en) | 2007-01-17 |
| ZA200204107B (en) | 2003-06-05 |
| DE60217576D1 (de) | 2007-03-08 |
| KR20020090139A (ko) | 2002-11-30 |
| CN1388685A (zh) | 2003-01-01 |
| FR2825222A1 (fr) | 2002-11-29 |
| EP1261166A2 (en) | 2002-11-27 |
| EP1261166A3 (en) | 2003-03-26 |
| DE60217576T2 (de) | 2007-11-08 |
| ATE352159T1 (de) | 2007-02-15 |
| CN1260930C (zh) | 2006-06-21 |
| MXPA02005111A (es) | 2004-08-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4275355B2 (ja) | 制御命令を伝送する伝送装置、メッセージ送信機、制御命令を実行する装置、メッセージ受信機及び方法 | |
| EP1402679B1 (en) | Security devices and processes for protecting and identifying messages | |
| KR101172093B1 (ko) | 디지털 오디오/비디오 데이터 처리 장치 및 액세스 제어방법 | |
| JP4633202B2 (ja) | ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 | |
| EP1010323B1 (en) | Verification of the source of program of information in a conditional access system | |
| US7106861B1 (en) | Digital AV data transmitting unit, digital AV data receiving unit, digital AV data transmitting/receiving unit, and medium | |
| US5625693A (en) | Apparatus and method for authenticating transmitting applications in an interactive TV system | |
| KR100966970B1 (ko) | 컨텐츠 방송용 보안 시스템에서 규정 비준수 키, 어플라이언스 또는 모듈의 폐기 리스트 갱신 방법 | |
| US7734913B2 (en) | Content transmission control device, content distribution device and content receiving device | |
| JP2009089430A (ja) | 条件付きアクセスシステム | |
| JP2005253109A (ja) | 条件付きアクセスシステム | |
| JP2005245010A (ja) | 条件付きアクセスシステムにおけるダウンロード情報のソース認証 | |
| US9722992B2 (en) | Secure installation of software in a device for accessing protected content | |
| JP2005245007A (ja) | 条件付きアクセスシステムにおけるサービスの登録 | |
| JP2009273151A (ja) | 条件付きアクセスシステムにおけるサービスの認証 | |
| US6396929B1 (en) | Apparatus, method, and computer program product for high-availability multi-agent cryptographic key recovery | |
| CN101171860B (zh) | 管理接入多媒体内容的安全方法和设备 | |
| JP4447908B2 (ja) | 新しい装置を導入するローカルデジタルネットワーク及び方法と、そのネットワークにおけるデータ放送及び受信方法 | |
| JP3654342B2 (ja) | 条件付きアクセスシステムにおいて地理的にサービスを制限するための方法および装置 | |
| US20080005556A1 (en) | Method of Securing Operations Over a Network and Associated | |
| KR100947313B1 (ko) | Ｄｃａｓ 기반 인증 방법 및 장치 | |
| KR20110028784A (ko) | 디지털 컨텐츠 처리 방법 및 시스템 | |
| WO2007113787A2 (en) | Certificate implementation system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050518 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081014 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090113 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090203 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090304 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4275355 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120313 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130313 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130313 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140313 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |