JP2003530635A - 機密情報を安全に記憶するシステム及び方法と、このシステム及び方法で使用されるデジタルコンテンツ配信装置及びサーバー - Google Patents

Abstract

(57)【要約】 機密情報を安全に記憶するシステムは、機密情報を格納する機器（１０；１）と、デジタルコンテンツを復号するため上記機密情報を使用する装置と、遠隔サーバー（２０）と、を含む。この機器は、機密情報を、機密情報を記憶する手段を備えたサーバー（２０）へ送信することが可能である。提案する方法は、機器（１０；１）と遠隔サーバー（２０）の間の遠隔通信を開始する手順と、装置（１０；１）からサーバー（２０）へ機密情報を送信する手順と、機密情報をサーバー（２０）に保存する手順と、を有する。デジタルコンテンツを配信する方法も提案される。

Description

【発明の詳細な説明】

【０００１】 ［発明の分野］ 本発明は、一般的に、機密情報を安全に記憶する技術に係わり、特に、機密情
報を安全に記憶するシステム及び方法と、このシステムで使用される装置及びサ
ーバーとに関する。

【０００２】 本発明は、デジタルコンテンツを配信する方法にも関係する。

【０００３】 ［背景技術］ デジタルテレビ及びコピー防止の出現に伴って、コンテンツへのアクセスは権
利によって保護されるようになる。これらの権利は、資格授与、或いは、専用復
号鍵のような多数の形式をとる。権利の概念は任意の機密情報に拡張される。こ
のようなタイプの全てのデータは、安全な場所に保存されるべき点で共通性があ
る。

【０００４】 現在の民生用装置には、このような耐タンパー性を備えた場所が存在しない。
価格はひどく高くなるであろう。スマートカードだけは十分な安全性を提供する
。残念ながら、スマートカードのメモリのサイズ、すなわち、記憶容量は制限さ
れている。さらに、スマートカードは壊れやすく、また、紛失しやすい。そのた
め、現在、ユーザが自分の機密データを置き忘れると、その機密データを簡単に
取り戻す（回収する）方法はない。もし、これらの機密データがデジタルコンテ
ンツで取得されたユーザの権利（たとえば、映画を視聴する権利、又は、音楽を
聴く権利）を表現している場合、ユーザが料金を支払ったこれらの権利を損失す
ると、ユーザに不利益となる。

【０００５】 ［発明の概要］ したがって、本発明は、単独の装置若しくはネットワーク内の装置によって使
用されるべき機密データを安全かつ確実に記憶する方式を見つける問題を対象に
する。本発明によって解決されるべき別の問題は、装置若しくはネットワークが
これらの機密データを紛失した場合にこれらの秘密データを取り戻す方式を見つ
けることである。

【０００６】 本発明は、装置によって使用されるべき機密情報を安全に記憶するシステムで
あって、上記機密情報が遠隔サーバーに記憶されるシステムに関する。この装置
は、ホームネットワークの一部でもよく、好ましくは、機密情報はデジタルコン
テンツへアクセスするためこの装置によって使用される。

【０００７】 したがって、遠隔サーバーは、デジタル秘密情報を安全な場所に保持する銀行
のような役割を果たす。

【０００８】 本発明は、デジタルコンテンツを復号するため装置によって使用されるべき機
密情報を格納し、上記機密情報を上記装置から離れている遠隔サーバーに記憶さ
せるため上記機密情報を上記遠隔サーバーへ送信する手段を備えた機器を提案す
る。

【０００９】 本発明によって提案される機密情報を安全に記憶するシステムは、上記機密情
報を格納する機器と、デジタルコンテンツを復号するため上記機密情報を使用す
るようにされている装置と、上記機器及び上記装置から離れているサーバーと、
を有し、上記機器は上記機密情報を上記サーバーへ送信する手段を具備し、上記
サーバーは上記機密情報を記憶する手段を具備する。

【００１０】 機器は、上記装置の一部でもよく、或いは、上記装置と同じネットワークに含
まれていてもよい。このような場合、この機器は、遠隔安全ゲートウェイと呼ば
れる。この機器は、上記機密情報を生成するローカルネットワークに属していて
もよい（すなわち、機密プロバイダに含まれてもよい。）。

【００１１】 本発明の他の局面によれば、デジタルコンテンツを復号するため離れている装
置によって使用されるべき機密情報を安全に記憶するサーバーは、遠隔通信によ
って上記秘密情報を受信する手段を具備する。

【００１２】 本発明によって提案されるデジタルコンテンツを復号するため装置によって使
用されるべき機密情報を安全に記憶する方法は、 上記機密情報を格納する機器と上記装置から離れたサーバーとの間で遠隔通信
を開始する手順と、 上記機器から上記サーバーへ上記機密情報を送信する手順と、 上記機密情報をサーバーで記憶する手順と、 を有する。

【００１３】 本発明は、装置によって使用されるべきデジタルコンテンツを配信する方法に
関係し、この方法は、 デジタルコンテンツを暗号化し、これにより、暗号化されたデジタルコンテン
ツを生成し、暗号化されたデジタルコンテンツを後で復号するために用いられる
秘密情報を生成する手順と、 上記機密情報を上記装置から上記機密情報を記憶する遠隔サーバーへ送信する
手順と、 上記装置が上記サーバーから上記機密情報を取り戻し、暗号化されたデジタル
コンテンツを上記機密情報で復号する手順と、 を有する。

【００１４】 ［好ましい実施例の説明］ 図１には、本発明によるシステムの第１実施例が示されている。本実施例にお
いて、ユーザは、ＰＳＴＮ（公衆交換電話網）モデム又はケーブルモデムのよう
なリターンチャネルを備えたセットトップボックス装置１０（ＳＴＢ）をもって
いる。

【００１５】 安全に記憶すべき全ての情報がこのＳＴＢに伝達される場合を考える。たとえ
ば、完全なホームネットワークが遠隔安全設備からの恩恵を享受する場合を考え
る。この場合、好ましくは、ネットワークの唯一の装置が、本発明に従って機密
情報を記憶し、取り戻すことができる。この唯一の専用ＳＴＢは、遠隔安全ゲー
トウェイと呼ばれる機器として使用される。当然に、この唯一の専用ＳＴＢは、
たとえば、コンピュータのような他のタイプの装置でもよい。

【００１６】 各遠隔安全ゲートウェイは、そのリターンチャネルを通じて、遠隔安全サーバ
ーと呼ばれる遠隔サーバー２０と相互作用する。遠隔サーバーは、その固有の機
密データベース２１へ直接アクセスする。機密データベースは、機密情報を安全
かつ確実に記憶する。

【００１７】 このシステムの好ましい一実施例によれば、機密データベースは、異なる場所
に少なくとも１回複製される。これにより、自然な破壊或いは悪意的な破壊によ
る損失が回避される。それにもかかわらず、以下では、本発明の説明を簡単化す
るため、機密データベースが１回しか出現しない場合を考える。

【００１８】 ユーザは、機密プロバイダ１から自分の機密を受信する。本例において、機密
プロバイダは機密情報を生成するようなものである。機密プロバイダは、たとえ
ば、暗号化されたコンテンツと共に、このコンテンツを解読（復号）するための
機密情報を供給するコンテンツプロバイダである。

【００１９】 機密プロバイダ１は、遠隔安全ゲートウェイ１０に情報を直接供給する。ユー
ザは、多数の機密プロバイダから情報を受信してもよい。

【００２０】 システムの特性は以下の通りである。 −ユーザは固有に識別される。ユーザに成りすますことが可能ではない。 −ユーザは、自分のホームシステムに保持された自分の機密デジタル情報を安全
サーバー２０へ転送可能である。この転送によって情報の漏洩はない。そのため
、遠隔安全ゲートウェイ１０がこの転送を行うため使用される。 −ユーザは、自分の遠隔安全ゲートウェイ１０に記憶された一つの情報、一部の
情報、又は、全部の情報を取得できる。この処理から情報の漏洩は生じない。そ
の目的のため、遠隔安全ゲートウェイ１０がこの処理のため使用される。 −記憶される情報のフォーマットに制約は無い。

【００２１】 次に、システムの動作方法を説明する。

【００２２】 この方法の第１段階は、ユーザの登録である。遠隔安全サーバーを使用する前
に、ユーザは、遠隔安全サーバーの運営者に署名しなければならない。そのため
、ユーザは、個人情報の組を提供する。これらのデータの定義は、運営者に依存
し、本発明の範囲外の事項である。引き換えに、運営者は、次の手順で使用され
る機密ユーザ識別情報（ＳＩ_ｕｓｅｒ）の組を返却する。この情報の組の中に、
特定のユーザを一貫して規定する唯一の識別子（ＩＤ_ｕｓｅｒ）が含まれる。

【００２３】 この通信のために使用されるチャネルは、遠隔安全ゲートウェイのリターンチ
ャネルとは異なるチャネルでもよい。いずれの場合でも、機密ユーザ識別情報（
ＳＩ_ｕｓｅｒ）の転送は保護されるべきである。そのためには、スマートカード
を郵送する、暗号化された情報を、リターンチャネルを介して送信する、などの
いくつかの方法が考えられる。後者の場合、復号鍵は、電話若しくは郵便のよう
な安全な別のチャネルを用いて転送される。

【００２４】 この方法の第２段階は、機密情報を金庫に保管する。そのためには、いくつか
の手順が必要になる。

【００２５】 第１の手順で、遠隔安全ゲートウェイは、公知の認証方法を用いて遠隔安全サ
ーバーを認証する。認証に失敗した場合、保存が失敗する。

【００２６】 第２の手順で、遠隔安全サーバーは、遠隔安全ゲートウェイを認証する。認証
が失敗した場合、保存は失敗する。

【００２７】 第３の手順において、遠隔安全ゲートウェイ及び遠隔安全サーバーは、共通セ
ッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を定義する。これは、遠隔通信が遠隔安全サーバー
と遠隔安全ゲートウェイの間で開始されることを意味する。

【００２８】 次に、第４の手順において、遠隔安全サーバーは、保存すべき情報ｉに対する
固有の識別子ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ}を作成する。識別子ＩｎｆＩＤ_{ｕｓｅｒ＿ ｉ} は、ユーザによって保存される情報毎に唯一である。この識別子の選択は、完
全に遠隔安全サーバーの制御下にある。これは、乱数でもよく、或いは、 ｆ（ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ}，ＩＤ_ｕｓｅｒ）＝ｔｒｕｅ となるような所定の規則ｆに従うユーザ固有の数でもよい。

【００２９】 第５の手順では、遠隔安全ゲートウェイは、記憶すべき情報ｉを遠隔安全サー
バーへ送信する。情報ｉは、送信される前に、セッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を
用いて暗号化される。オプション的な手順において、遠隔安全ゲートウェイは、
セッション鍵を使用する前に、遠隔安全ゲートウェイの秘密鍵を用いて情報ｉを
暗号化する。このように、オプション的な手順を用いる場合、遠隔安全サーバー
は、平文テキスト情報へアクセスできない。

【００３０】 最後の手順において、遠隔安全サーバーは、セッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を
用いて受信した情報を復号し、復号した情報を機密データベースに保存する。

【００３１】 転送は、伝送エラー、又は、メッセージ改竄に対して保護される。この場合、
遠隔安全サーバーは、最終的に保存する前に、復号化されたメッセージの真正を
検査する。

【００３２】 この方法の第３段階は、遠隔安全サーバーから機密情報を取得する。この動作
は、以下の手順を必要とする。

【００３３】 第１の手順において、遠隔安全サーバーは遠隔安全ゲートウェイを認証する。
認証に失敗した場合、取得動作は失敗する。

【００３４】 第２の手順において、遠隔安全サーバー及び遠隔安全ゲートウェイは、共通セ
ッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を定義する。

【００３５】 次に、第３の手順において、遠隔安全ゲートウェイは、取得すべき情報の固有
識別子ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ}を遠隔安全サーバーに供給する。

【００３６】 第４の手順では、遠隔安全サーバーは、ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ}の有効性を検
査する。遠隔安全サーバーは、対応した情報がデータベースに存在するかどうか
を検査する。対応した情報がデータベースに存在する場合、遠隔安全サーバーは
、要求された情報を、第５の手順で、要求元の遠隔安全ゲートウェイに返信する
。情報は、遠隔安全ゲートウェイに送信される前に、セッション鍵Ｋ_{ｓｅｓｓｉ ｏｎ} を用いて暗号化される。

【００３７】 次に、最後の手順において、遠隔安全ゲートウェイは、セッション鍵Ｋ_{ｓｅｓ ｓｉｏｎ} を用いて受信したメッセージを復号する。

【００３８】 好ましくは、転送は、伝送エラー、又は、メッセージ改竄に対して保護される
。その場合、遠隔安全ゲートウェイは、復号化されたメッセージの真正を、使用
する前に検査する。

【００３９】 本発明の好ましい一局面によれば、登録フェーズを除く全ての動作は、ユーザ
に気付かれない。すなわち、保存された機密の取得は自動的になされ、ユーザか
らの相互作用を要求すべきではない。

【００４０】 図２には、遠隔安全ゲートウェイの実現可能な構成が示されている。同図では
、本発明を理解するために必要な構成要素だけが表されている。

【００４１】 遠隔安全ゲートウェイは、中央処理ユニット（ＣＰＵ）１００を具備する。Ｃ
ＰＵは、固有の揮発性メモリと、プログラムが保存される不揮発性メモリとを有
するものとする。さらに、遠隔安全ゲートウェイは、識別子メモリと呼ばれる不
揮発性メモリ空間１０１を有する。ＣＰＵ１００は、この空間の内容を読み書き
することができる。

【００４２】 遠隔安全ゲートウェイは、機密プロセッサ１０２を具備する。この機密プロセ
ッサは、耐タンパー性装置であり、少なくとも専用ＣＰＵ１１０と、プログラム
及び永続的なデータを保持する不揮発性メモリ１１１（ＲＯＭ：読み出し専用メ
モリ）と、揮発性メモリ１１２（ＲＡＭ：ランダム・アクセス・メモリ）と、機
密キャッシュメモリと称される専用不揮発性メモリ領域１１３と、を含む。機密
プロセッサ１０２は、好ましい一実施例では、スマートカードである。

【００４３】 ＣＰＵ１００は、実際の機密を取り扱わない。ＣＰＵ１００は、情報識別子Ｉ
ｎｆＩＤ_{ｕｓｅｒ＿ｉ}だけを取り扱う。ＣＰＵ１００は、対応したＩｎｆＩＤ_{ｕ ｓｅｒ＿ｉ} のリストを用いて機密情報のリストを保持する。このリストは、識別
子メモリに保存される。このスペースは、耐タンパー性である必要はない。した
がって、コストは高くかからない。識別子メモリのサイズは、情報識別子の予想
量を記憶するため十分に大きくなるように選択されるべきである。

【００４４】 機密プロセッサのＣＰＵ１１０は、実際の機密情報を取り扱う。ＣＰＵ１１０
は、機密情報をその機密キャッシュメモリ１１３に格納する。残念ながら、この
機密キャッシュメモリのスペースは、コストの面でサイズが制限される。したが
って、機密キャッシュメモリは、スペースの使用を最適化するメモリ−キャッシ
ング技術を利用する。機密キャッシュメモリは、最近使用された機密情報と、最
も頻繁に使用される機密情報の一部を保持する。

【００４５】 遠隔安全ゲートウェイが、機密キャッシュメモリ１１３で直ぐに利用可能では
ない機密情報を必要とするとき、機密プロセッサのＣＰＵ１１０は、その機密情
報を遠隔安全サーバーへ要求する。

【００４６】 本発明の一実施例において、遠隔安全ゲートウェイは、他の装置が接続されて
いるデジタルホームネットワークの一部である。一部の装置は、機密を取り扱う
ことが可能である。その場合、それらの装置も図２に示された構成を再現する。
それにも関わらず、遠隔安全ゲートウェイだけが遠隔安全サーバーと通信できる
。他の装置は、機密通信を用いて、遠隔安全ゲートウェイと、保存すべき機密情
報又は取得すべき機密情報を交換する。

【００４７】 次に、第１実施例を詳述する。

【００４８】 ［ユーザの登録］ 署名登録するとき、ユーザは、以下の機密ユーザ識別情報を受信する。 −固有識別子ＩＤ_ｕｓｅｒ −公開鍵ＰＵＢ_ｕｓｅｒと秘密鍵ＰＲＩ_ｕｓｅｒのペア。遠隔安全サーバーは、
ＣＳ１と称される公開鍵暗号システムを用いて暗号化する。ＲＳＡ(Rivest-Shar
mir-Adleman)公開鍵暗号システムはこのようなシステムの一つである。 −秘密署名鍵ＰＲＩ_{ｓａｆｅ＿ｓｉｇｎ}を使用して遠隔安全サーバーによって署
名された公開鍵証明書ＣＥＲＴ_ｕｓｅｒ。遠隔安全サーバーは、ＣＳ２と呼ばれ
る公開鍵暗号システムを用いて署名する。ＲＳＡはこのようなシステムになり得
る。ＣＳ２はＣＳ１と同一でも構わない。 −暗号システムＣＳ１を使用する遠隔安全サーバーの公開鍵ＰＵＢ_{ｓａｆｅ＿ｅ ｎｃ} 。

【００４９】 これらのデータは、ユーザへ安全に転送されるべきである。特に、ユーザの秘
密鍵ＰＲＩ_ｕｓｅｒの機密性が維持されることは重要である。ユーザは、たとえ
ば、郵便によってユーザへ送達されたスマートカードでこれらのデータを受け取
る。

【００５０】 ［機密情報の記憶］ 記憶すべきメッセージのフォーマットは、好ましくは、以下のように定義され
る。

【００５１】 Info_To_Store = { InfIDuser_I Length_clear_text Clear_Text Length_secret For I=0 to Length_secret-1 Secret_data[i] Checksum } ここで、 InfIDuser_Iは、ユーザによって保持される情報の固有識別子である。この識別
子はユーザに固有であり、安全サーバーによって配信される。 Clear_Textは、保存された機密情報を記述するＡＳＣＩＩ形式のテキストである
。その内容はユーザ定義される。機密プロバイダがこの機密情報に対するデフォ
ルト値を与える場合を想定することができる。 Length_clear_textは、Clear_Textの長さをバイト数で定義する。 Secret_dataは、遠隔安全サーバーに保存すべき秘密情報である。 Length_secretは、Secret_dataの長さをバイト数で定義する。 Checksumは、パケットの前方の全てのバイトの合計である。

【００５２】 機密情報を記憶する方法は、図３に示され、以下に説明される。

【００５３】 相互認証及び鍵交換は、認証されたDiffie Hellman鍵交換プロトコルを使用す
る。このプロトコルは、共通鍵Ｋ_ｃｏｍを生成する。

【００５４】 共通セッション鍵Ｋ_{ｓｅｓｓｉｏｎ}は、セキュアハッシュアルゴリズム(SHA-1
)によるＫ_ｃｏｍのハッシュの下位１１２ビットの組である。

【００５５】 遠隔安全サーバーは、情報識別子ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ}の新しい値を定義す
る。遠隔安全サーバーは、この値を遠隔安全ゲートウェイへ送信する。

【００５６】 遠隔安全ゲートウェイは、機密データ及び情報識別子ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ} を用いてメッセージＩｎｆｏ＿Ｔｏ＿Ｓｔｏｒｅを構築する。遠隔安全ゲートウ
ェイは、共通セッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を使用する３重ＤＥＳアルゴリズム
でそのメッセージを暗号化する。遠隔安全ゲートウェイは、暗号化されたメッセ
ージを遠隔安全サーバーへ送信し、遠隔安全サーバーは、共通鍵Ｋ_{ｓｅｓｓｉｏ ｎ} を用いて、暗号化されたメッセージを復号する。

【００５７】 遠隔安全サーバーは、チェックサムChecksumの有効性を検査する。受信したメ
ッセージが有効である場合、遠隔安全サーバーは、受信したメッセージを機密デ
ータベースへ送る。動作が成功したとき、遠隔安全サーバーは、承認を遠隔安全
ゲートウェイへ返し、動作が成功しなかったとき、遠隔安全サーバーは、否認を
返信する。

【００５８】 ［機密情報の回収］ 遠隔安全サーバーに保存された機密情報を回収する方法は、図４に示され、以
下に説明される。

【００５９】 相互認証及び鍵交換は、認証されたDiffie Hellman鍵交換プロトコルを使用す
る。このプロトコルは、共通鍵Ｋ_ｃｏｍを生成する。

【００６０】 共通セッション鍵Ｋ_{ｓｅｓｓｉｏｎ}は、セキュアハッシュアルゴリズム(SHA-1
)によるＫ_ｃｏｍのハッシュの下位１１２ビットの組である。

【００６１】 遠隔安全ゲートウェイは、回収しようとするデータの参照名：ＩｎｆＩＤ_{ｕｓ ｅｒ＿ｉ} を送信する。

【００６２】 遠隔安全サーバーは、情報識別子ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ}を受信すると、この
情報識別子を機密データベースへ渡す。

【００６３】 機密データベースは、メッセージが存在するかどうかを、すなわち、ユーザが
所有する正しい識別子を備えた情報が存在するかどうかを検査する。メッセージ
が存在する場合、機密データベースは、要求された情報Ｉｎｆｏ＿Ｔｏ＿Ｒｅｔ
ｒｒｉｅｖｅを遠隔安全サーバーへ返信する。遠隔安全サーバーは、共通セッシ
ョン鍵Ｋ_{ｓｅｓｓｉｏｎ}による３重ＤＥＳアルゴリズムを使用して受信データを
暗号化し、暗号化されたメッセージを遠隔安全ゲートウェイへ送信する。

【００６４】 遠隔安全ゲートウェイは、セッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を使用して、受信メ
ッセージを復号する。遠隔安全ゲートウェイは、チェックサムChecksumの有効性
を検査し、チェックサムが有効である場合、遠隔安全ゲートウェイは、受信した
機密情 報Ｉｎｆｏ＿Ｔｏ＿Ｒｅｔｒｉｅｖｅを使用する。

【００６５】 次に、図５に示された第２実施例を説明する。

【００６６】 本実施例の場合、機密プロバイダは、情報を直接的に、或いは、遠隔安全サー
バーを利用して情報を間接的に遠隔安全ゲートウェイへ供給する。ユーザは多数
の機密プロバイダから情報を受信してもよい。

【００６７】 システムの付加的な特性は以下の通りである。 −機密プロバイダとして知られる第三者は、ユーザのために機密情報を遠隔安全
サーバーへ預けることができる。この取引の際に情報が漏洩してはならない。 −機密プロバイダに成りすますことは不可能である。 −機密情報が機密プロバイダによって預けられると、機密プロバイダは機密情報
へアクセスできない。 −許可された機密プロバイダだけがユーザのために機密情報を預け入れることが
できる。

【００６８】 本実施例の場合、機密プロバイダのための方法は、２段階を含む。

【００６９】 第１段階は、機密プロバイダを登録する段階である。遠隔安全ゲートウェイに
関する限り、機密プロバイダは、遠隔安全サーバーに署名する必要がある。機密
プロバイダは、機密プロバイダとして署名契約する。これに応じて、機密プロバ
イダは、機密プロバイダ識別情報ＳＩ_ｐｒｏｖとして知られる情報の組を受信す
る。

【００７０】 第２段階では、機密情報がユーザのために保存される。

【００７１】 第１の手順において、機密プロバイダは、専用のローカルネットワークの機器
を介して、遠隔安全サーバーを認証する。認証に失敗した場合、記憶動作は失敗
する。

【００７２】 第２の手順において、遠隔安全サーバーは、機密プロバイダを認証する。認証
に失敗した得場合、記憶動作は失敗する。

【００７３】 第３の手順において、遠隔安全サーバー及び機密プロバイダの機器は、共通セ
ッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を定義する。

【００７４】 次に、第４の手順で、機密プロバイダは、機密プロバイダが作用する相手方で
あるユーザの識別子ＩＤ_ｕｓｅｒを供給する。

【００７５】 第５の手順において、遠隔安全サーバーは、記憶されるべき情報に対する固有
の識別子ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ}を作成する。識別子ＩｎｆＩＤ_{ｕｓｅｒ＿ｉ}は
、ＩＤ_ｕｓｅｒによって識別されるユーザが保存する情報毎に固有である。これ
は、完全に遠隔安全サーバーの制御下で選定される。この識別子は、乱数でもよ
く、或いは、所定の規則に従うユーザ固有の数でもよい。

【００７６】 第６の手順では、機密プロバイダは、記憶すべき情報を遠隔安全サーバーへ送
信する。送信された情報は、セッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を用いて暗号化され
る。

【００７７】 最後の手順において、遠隔安全サーバーは、セッション鍵Ｋ_{ｓｅｓｓｉｏｎ}を
用いて受信した情報を復号し、復号した情報を機密データベースに保存する。

【００７８】 転送は、公知技術を使用して、伝送エラー、又は、メッセージ改竄に対して保
護される。この場合、遠隔安全サーバーは、最終的に保存する前に、復号化され
たメッセージの真正を検査する。

【００７９】 この動作が成功を収めると、機密プロバイダは、情報識別子ＩｎｆＩＤ_{ｕｓｅ ｒ＿ｉ} を対応した遠隔安全ゲートウェイへ送信する。機密プロバイダは、その識
別子のコピーを保持しない。したがって、機密プロバイダは、これ以降、機密情
報を獲得するため、或いは、機密情報を修正するために、機密情報へアクセスで
きない。

【００８０】 次に、第２実施例を詳述する。

【００８１】 ［機密プロバイダの登録］ 署名登録するとき、ユーザは、機密プロバイダは以下の機密プロバイダ識別情
報を受信する。 −固有識別子ＩＤ_ｐｒｏｖ −公開鍵ＰＵＢ_ｐｒｏｖと秘密鍵ＰＲＩ_ｐｒｏｖのペア。遠隔安全サーバーは、
公開鍵暗号システムＣＳ１を用いて暗号化する。 −秘密署名鍵ＰＲＩ_{ｓａｆｅ＿ｓｉｇｎ＿２}を使用して遠隔安全サーバーによっ
て署名された公開鍵証明書ＣＥＲＴ_ｐｒｏｖ。遠隔安全サーバーは、公開鍵暗号
システムＣＳ２を用いて署名する。 −遠隔安全サーバーの公開鍵ＰＵＢ_{ｓａｆｅ＿ｅｎｃ}。

【００８２】 これらのデータは、機密プロバイダへ安全に転送されるべきである。特に、機
密プロバイダの秘密鍵ＰＲＩ_ｐｒｏｖの機密性が維持されることは重要である。

【００８３】 ［ユーザに代わる機密情報の記憶］ 図６に示されたこの処理は、図３に関して上述した処理と類似している。主要
な相違点は以下の通りである。 −機密情報を交換する前に、機密プロバイダは、機密情報を預ける相手方のユー
ザを識別しなければならない。識別情報として、ユーザの固有識別子ＩＤ_{ｕｓｅ ｒ} が使用される。 −機密プロバイダが情報の保存に成功したとき、機密プロバイダは、情報の参照
名をユーザ、すなわち、遠隔安全ゲートウェイへ送信する。

【００８４】 本発明のシステムは新しい分散モデルに適用される。たとえば、コンテンツプ
ロバイダは、条件付きの方式でコンテンツを配信することを希望する。このコン
テンツは、ビデオ、ＭＰ３ファイル、ソフトウェアなどの任意のデジタルコンテ
ンツである。この目的のため、コンテンツプロバイダは、暗号鍵Ｋ_{ｅｎｃ＿ｃｏ ｎｔ＿ｉ} で暗号化されたコンテンツを配信する。この暗号化されたコンテンツを
解読するため、ユーザは、復号化儀Ｋ_{ｄｅｃ＿ｃｏｎｔ＿ｉ}を入手しなければな
らない。対称暗号システムを使用する場合、復号鍵は暗号鍵と同じである。ユー
ザは、コンテンツプロバイダと契約を結び、コンテンツへアクセスする権利を購
入する。機密プロバイダとして作用するとき、コンテンツプロバイダは、復号鍵
をユーザの遠隔安全保管場所に預け入れる。

【００８５】 本発明のシステムの別の実現可能なアプリケーションは、ジュークボックスの
小さいフットプリント・バックアップである。ジュークボックスは、将来の新し
いタイプの民生品（消費者装置）であり、おそらく成功するであろう。しかし、
ジュークボックスの場合、ジュークボックスに保存された全てのコンテンツが失
われる、という重大な危険性が生じる。現在、記憶ユニットとしてハードディス
クを使用することが考えられている。ソフトウェアの分野では、ハードディスク
の定期的なバックアップは、安全な手法であることが周知である。しかし、民生
品の場合にも同じ成果を期待できる合理的な理由は無い。

【００８６】 本発明のシステムは、新しいサービスとして、遠隔安全保管場所に基づくバッ
クアップ機能を提供する。適法に配布されたコンテンツ毎に、コンテンツプロバ
イダは、デジタル購入プルーフ（証拠）と呼ばれる付加情報を提供する。デジタ
ル購入プルーフは、入力パラメータとして所有されたコンテンツ及びユーザ識別
子ＩＤ_ｕｓｅｒを使用する一方向性暗号関数の結果である。ユーザの全てのコン
テンツをバックアップするのではなく、ユーザは、自分の遠隔安全保管場所に、
デジタル購入プルーフだけを格納する。ユーザがあるコンテンツを紛失した場合
、ユーザは、対応したデジタル購入プルーフをコンテンツプロバイダへ返送する
。コンテンツプロバイダは、デジタル購入プルーフが請求されたコンテンツ及び
ユーザの識別子と整合しているかどうかを検査する。整合している場合、コンテ
ンツプロバイダは、コンテンツのコピーをユーザへ再送する。

【００８７】 最後に、本発明による効果は以下の通りである。 −内部に大規模な耐タンパー性のスペースを要求することなく、安全かつ確実な
方式で大量の機密データを取り扱うことが可能である。 −ＩＰストリーミングや事前記録コンテンツにも適合したデジタルコンテンツを
配信する簡単な新しいモデルを実現できる。 −デジタルコンテンツの大規模ライブラリの小規模バックアップが実現できる。

【図面の簡単な説明】

【図１】 本発明によるシステムの概略的な構成の説明図である。

【図２】 図１のシステムで使用される装置の構成の説明図である。

【図３】 本発明の第１実施例による機密情報を記憶する方法の説明図である。

【図４】 図３に示された方法によって記憶された機密情報を取り戻す方法の説明図であ
る。

【図５】 本発明の第２実施例の説明図である。

【図６】 本発明の第２実施例において機密情報を記憶する方法の説明図である。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ，ＴＲ)，ＯＡ(ＢＦ ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ， ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，Ｇ Ｍ，ＫＥ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ， ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ， ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，Ｂ Ｚ，ＣＡ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ ，ＤＭ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ， ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，Ｊ Ｐ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ， ＭＮ，ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，Ｒ Ｏ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＳ，ＵＺ， ＶＮ，ＹＵ，ＺＡ，ＺＷ Ｆターム(参考） 5B017 AA07 BA07 CA16 5B085 AA08 AE23 AE29 BA07 BG02 BG07 5J104 AA16 EA04 EA15 MA05 NA02 PA07

Claims (11)

【特許請求の範囲】
1. 【請求項１】 デジタルコンテンツを復号するため装置によって使用される
   べき機密情報を格納する機器であって、 上記機密情報を上記装置から離れている遠隔サーバー（２０）に保存させるた
   め、上記機密情報を上記遠隔サーバー（２０）へ送信する手段を具備することを
   特徴とする機器。
2. 【請求項２】 上記装置の一部である、請求項１記載の機器。
3. 【請求項３】 上記装置と同じホームネットワークに属する、請求項１記載
   の機器。
4. 【請求項４】 上記機密情報を生成するローカルネットワーク（１）に属す
   る、請求項１記載の機器。
5. 【請求項５】 機密情報を安全に記憶するシステムであって、 上記機密情報を格納する機器（１０；１）と、 デジタルコンテンツを復号するため上記機密情報を使用するようにされている
   装置と、 上記機器及び上記装置から離れているサーバー（２０）と、 を有し、 上記機器（１０；１）は上記機密情報を上記サーバー（２０）へ送信する手段
   を具備し、 上記サーバー（２０）は上記機密情報を記憶する手段を具備する、 システム。
6. 【請求項６】 上記機器（１０）は上記装置の一部である、請求項５記載の
   システム。
7. 【請求項７】 上記機器（１０）及び上記装置は共通のホームネットワーク
   に接続されている、請求項５記載のシステム。
8. 【請求項８】 上記機器（１）は、上記機密情報を生成するローカルネット
   ワークに属している、請求項５記載のシステム。
9. 【請求項９】 デジタルコンテンツを復号するため離れた装置によって使用
   される機密情報を安全に記憶するサーバー（２０）であって、 遠隔通信によって上記秘密情報を受信する手段を具備することを特徴とするサ
   ーバー（２０）。
10. 【請求項１０】 デジタルコンテンツを復号するため装置によって使用され
    る機密情報を安全に記憶する方法であって、 上記機密情報を格納する機器（１０；１）と上記装置から離れたサーバー（２
    ０）との間で遠隔通信を開始する手順と、 上記機器（１０；１）から上記サーバー（２０）へ上記機密情報を送信する手
    順と、 上記機密情報を上記サーバー（２０）で記憶する手順と、 を有する方法。
11. 【請求項１１】 装置によって使用されるデジタルコンテンツを配信する方
    法であって、 これにより、暗号化されたデジタルコンテンツを生成し、暗号化されたデジタ
    ルコンテンツを後で復号するために用いられる秘密情報を生成するようにデジタ
    ルコンテンツを暗号化する手順と、 上記機密情報を上記装置から離れたサーバー（２０）へ送信し、上記機密情報
    を上記サーバー（２０）に記憶させる手順と、 上記装置が上記サーバー（２０）から上記機密情報を取り戻し、暗号化された
    デジタルコンテンツを上記機密情報で復号する手段（１０）を準備する手順と、
    を有する方法。