JP2004336392A

JP2004336392A - データ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラム

Info

Publication number: JP2004336392A
Application number: JP2003129547A
Authority: JP
Inventors: Katsuhiko Nakano; 雄彦中野; Hisato Shima; 久登嶋
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2003-05-07
Filing date: 2003-05-07
Publication date: 2004-11-25
Anticipated expiration: 2023-05-07
Also published as: JP4729838B2

Abstract

【課題】所定の時間的間隔でデータの暗号化に用いる鍵を切り替えて暗号化通信を行なう。
【解決手段】送信装置と前記受信装置間は、２以上のデータ通信路と、コマンド通信路で接続されている。送信装置はいずれかのデータ通信路を排他的に使用し、データ通信路が同時に使用されることはない。受信装置は、すべてのデータ通信路を常時受信処理し、送信装置が使用するデータ通信路を切り替えたことにより、鍵が更新されたことを検知する。したがって、付加情報なしに送受信間で鍵の切り替えを行なうことが可能である。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、映像や音楽などのデータをストリーミング伝送するデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムに係り、特に、暗号技術を用いて伝送データを保護するデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムに関する。
【０００２】
さらに詳しくは、本発明は、所定の時間的間隔でデータの暗号化に用いる鍵を切り替えて暗号化通信を行なうデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムに係り、特に、付加情報なしに送受信間で鍵の切り替えを行なうことを可能とするデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムに関する。
【０００３】
【従来の技術】
近年のインターネットの普及により、コンピュータ・ファイルを始めとした各種のデジタル・コンテンツをＩＰネットワーク経由でネットワーク配信するということが盛んに行なわれている。また、ｘＤＳＬ（ｘＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅ）やＣＡＴＶ（ＣａｂｌｅＴＶ）を始めとするブロードバンド・ネットワークの普及により、音楽データや画像データ、電子出版物などのデジタル・データや、さらには動画像などリッチ・コンテンツの配信もユーザにストレスなく伝送できるような仕組みが整いつつある。例えば、ブロードバンド・ネットワークでサウンドやビデオ映像などを配信するとき、ダウンロードしながら再生する「ストリーミング」技術が主流となってきている。
【０００４】
他方、デジタル形式のデータやコンテンツの複製や改竄は極めて容易であり、ストリーミング・データは著作権侵害の危険に無防備にさらされているという問題がある。このため、暗号技術を用いることによって、通信路上に流れるデータを悪意のある第三者から保護することが一般的に行なわれている。
【０００５】
例えば、１つの通信路において、一連のコンテンツに関して暗号鍵を固定にしたり、周期的に鍵を切り替えたりするということが行なわれている。しかしながら、前者の方法は、長時間に渡るコンテンツに対して適用するのは安全上問題がある。一方、後者の方法は、伝送データのヘッダなどに鍵の切り替えを示すフラグなどを設けて運用する必要がある。
【０００６】
現在、インターネットを初めとする多くのネットワークにおいて後半に適用されているプロトコルであるＴＣＰ／ＩＰでは、このような鍵の切り替えを送受信装置間で通知し合うための仕組みは特に用意されていない。
【０００７】
【発明が解決しようとする課題】
本発明の目的は、暗号技術を用いて伝送データを好適に保護することができる、優れたデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムを提供することにある。
【０００８】
本発明のさらなる目的は、所定の時間的間隔でデータの暗号化に用いる鍵を切り替えて暗号化通信を行なうことにより、長期間同じ鍵を固定的に使用する際の安全上の問題を解決することができる、優れたデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムを提供することにある。
【０００９】
本発明のさらなる目的は、付加情報なしに送受信間で鍵の切り替えを行なうことを可能とする、優れたデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムを提供することにある。
【００１０】
【課題を解決するための手段及び作用】
本発明は、上記課題を参酌してなされたものであり、その第１の側面は、データを暗号化して伝送するデータ通信システムであって、
データを送信する送信装置と、
データを受信する受信装置と、
前記送信装置と前記受信装置間を接続する２以上のデータ通信路と、
前記送信装置と前記受信装置間で制御情報を通信するためのコマンド通信路とを備え、
前記送信装置と前記受信装置間で前記コマンド通信路を介した認証手続を経てデータの暗号化に用いる２以上の鍵を共有し、
前記送信装置は、所定の期間毎に暗号化に用いる鍵の切り替えとともに前記２以上のデータ通信路を排他的に切り替えながらデータを伝送し、
前記受信装置は、各データ通信路で常時受信処理し、前記送信装置においてデータ通信路を切り替えたことに応じて暗号化に用いる鍵が切り替えられたことを検知する、
ことを特徴とするデータ通信システムである。
【００１１】
但し、ここで言う「システム」とは、複数の装置（又は特定の機能を実現する機能モジュール）が論理的に集合した物のことを言い、各装置や機能モジュールが単一の筐体内にあるか否かは特に問わない。
【００１２】
本発明によれば、送信装置はいずれかのデータ通信路を排他的に使用し、すなわちデータ通信路が同時に使用されることはない。一方、受信装置側では、すべてのデータ通信路を常時受信処理し、送信装置において使用されるデータ通信路が切り替わったことに応答して、暗号化に使用される鍵が更新されたことを検知することができる。したがって、付加情報なしに送受信間で鍵の切り替えを行なうことが可能であり、既存のネットワーク・プロトコルとの親和性も高い。
【００１３】
前記データ通信路及び／又はコマンド通信路は、物理的に独立した伝送媒体で構成することもできるが、送信装置と受信装置の間で各通信路毎に異なるポートを割り当てることにより確保される、ＩＰネットワーク上の論理的に独立した通信路であってもよい。
【００１４】
ここで、送信装置と受信装置の間で、認証手続並びにデータ通信に先立ち、前記データ通信路及び／又はコマンド通信路へのアクセス方法を記述したファイルを前記送信装置と前記受信装置間で交換するようにしてもよい。このような場合、受信装置は該ファイルに記述されたアクセス方法に従って前記データ通信路及び／又はコマンド通信路の接続を確立することができる。
【００１５】
ここで言うアクセス方法は、例えばＵＲＬ形式で記述される。したがって、受信装置側では、伝送データのアクセス先として指定されているＵＲＬや、コマンド通信を行なう宛先として指定されているＵＲＬに基づいて、異なるポートを割り当てられ、それぞれ論理的に独立した複数のデータ通信路並びにコマンド通信路をＩＰネットワーク上で確保することができる。
【００１６】
送信装置は、例えば所定の時間周期でデータ通信路すなわち鍵を切り替えるようにしてもよい。あるいは、本発明が放送に適用される場合は、時間周期ではなく、例えば番組毎にデータ通信路と鍵を同時に切り替えるように運用することも考えられる。
【００１７】
また、本発明の第２の側面は、データを暗号化して送信するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、
データ伝送用の２以上のデータ通信路と、制御情報を通信するためのコマンド通信路をデータ受信装置と確立する通信路確立ステップと、
所定の期間毎に送信データの暗号処理に使用される鍵を切り替える鍵更新ステップと、
前記鍵更新ステップにおける鍵の切り替えに合わせて前記２以上のデータ通信路を排他的に切り替えながらデータを伝送する通信路切り替えステップと、
を具備することを特徴とするコンピュータ・プログラムである。
【００１８】
また、本発明の第３の側面は、暗号化されたデータを受信するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、
暗号化されたデータを送信するデータ送信装置との間でデータ伝送用の２以上のデータ通信路と、制御情報を通信するためのコマンド通信路をデータ送信装置との間で確立する通信ステップと、
前記コマンド通信路を介した認証手続によりデータの暗号処理に用いる鍵をデータ送信装置から受け取る認証処理ステップと、
すべてのデータ通信路を常時監視乃至データ取得可能状態にしておき、データ送信装置において使用されるデータ通信路が切り替わったことに応答して、暗号化に使用される鍵が更新されたことを検知する鍵更新検知ステップと、
アクティブなデータ通信路に合わせて対応する鍵を暗号処理に適用する暗号ステップと、
を具備することを特徴とするコンピュータ・プログラムである。
【００１９】
本発明の第２及び第３の各側面に係るコンピュータ・プログラムは、コンピュータ・システム上で所定の処理を実現するようにコンピュータ可読形式で記述されたコンピュータ・プログラムを定義したものである。換言すれば、本発明の第２及び第３の各側面に係るコンピュータ・プログラムをそれぞれコンピュータ・システムにインストールすることによって、各コンピュータ・システム上ではデータ送信装置及びデータ受信装置としての協働的作用が発揮され、本発明の第１の側面に係るデータ通信システムと同様の作用効果を得ることができる。
【００２０】
本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。
【００２１】
【発明の実施の形態】
以下、図面を参照しながら本発明の実施形態について詳解する。
【００２２】
本発明は、映像や音楽などのストリーミング伝送されるデータを暗号技術により保護するデータ通信システムに関するものであり、より具体的には、コンテンツに対して同じ鍵を長時間に渡り継続して適用するのは安全上問題があるという観点から、所定の時間的間隔でデータの暗号化に用いる鍵を切り替えて暗号化通信を行なう。他方、途中で鍵を更新するには、その更新を示す情報を伝送データヘッダ中の情報などとして示す必要があるが、本発明によれば、付加情報なしに送受信間で鍵の切り替えを行なうことを可能とする。
【００２３】
図１には、本発明の一実施形態に係るデータ通信システム１０の機能構成を模式的に示している。同図に示す例では、図面の簡素化のため、１台の送信装置２０と１台の受信装置３０が１対１に接続されているが、実際には、インターネットなどの広域的なＩＰネットワーク空間上に無数の送信装置と受信装置が存在している。送信装置２０は、例えばストリーミング技術を利用して映像や音楽などのコンテンツを提供するサーバであり、受信装置３０は、サーバに対してコンテンツを要求するクライアント端末である。ＩＰネットワーク上では、サーバが提供するコンテンツには、例えばＵＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅＬｏｃａｔｏｒ）などの資源識別情報を用いてアクセスすることができる。
【００２４】
送信装置２０は、送信データに関する暗号化処理を行なう暗号部２１と、暗号化データを所定の伝送媒体で送信したり、他の装置と制御情報を通信したりするための通信部２２と、当該装置２０内の各部を統括的にコントロールする制御部２３と、制御用のプログラムや、暗号処理や通信処理に必要な各種情報を蓄積する記憶部２４を備えている。
【００２５】
また、受信装置３０は、所定の伝送媒体で受信したり、他の装置と制御情報を通信したりするための通信部３１と、受信データの暗号を復号化するための暗号部３２と、当該装置３０内の各部を統括的にコントロールする制御部３３と、制御用のプログラムや、暗号処理や通信処理に必要な各種情報を蓄積する記憶部３４を備えている。
【００２６】
これら送信装置２０と受信装置３０を接続する所定の伝送媒体は、例えばインターネットのような汎用的なＩＰネットワーク、あるいは専用線によって構成されている。
【００２７】
図示の通り、伝送媒体は、送信装置２０と受信装置３０の間でコンテンツのストリーミングなどデータ伝送に用いる２（又はそれ以上）のデータ通信路４１及び４２と、送信装置２０と受信装置３０の間で認証処理など制御情報の通信を行なうためのコマンド通信路４３を備えている。これら通信路４１〜４３は、物理的に独立した３本の通信路であってもよいが、論理的に独立性が保たれていれば十分である。例えば、ＩＰネットワークでは、ソケットの相違、すなわち送信装置２０と受信装置３０の間で各通信路４１〜４３毎に異なるポートを割り当てることにより、論理的に独立した通信路を確保することができる。以下では、説明の便宜上、後者の論理的な通信路を利用するものとする。
【００２８】
送信装置２０と受信装置３０の間では、コマンド通信路４３を介して認証処理が行なわれ、この認証処理の際、データ通信路４１〜４２で暗号化通信を行なうための２以上の鍵を送信装置２０と受信装置３０の間で共有する。
【００２９】
送信装置２０は、データ通信路４１又は４２のいずれか一方を排他的に用いて受信装置３０にデータを、共有する鍵の１つを用いて暗号化通信する。また、送信装置２０は、コンテンツに対して同じ鍵を長時間に渡り継続して適用することの安全上の問題を考慮して、所定の時間間隔で使用する鍵を切り替える。そして、この鍵の更新すなわち鍵の切り替えを行なうのに同期して、送信装置２０は、データ伝送に用いるデータ通信路を切り替える。
【００３０】
送信装置２０はデータ通信路４１〜４２を排他的に使用し、すなわちデータ通信路４１〜４２が同時に使用されることはない。一方、受信装置３０側では、すべてのデータ通信路４１〜４２を常時受信処理し、送信装置２０において使用されるデータ通信路が切り替わったことに応答して、暗号化に使用される鍵が更新されたことを検知することができる。したがって、付加情報なしに送受信間で鍵の切り替えを行なうことが可能であり、既存のネットワーク・プロトコルとの親和性も高い。
【００３１】
本実施形態に係るデータ通信システム１０では、１つのデータ通信路を使い続けている間は、鍵は同じものを使い続けるものとする。同じ鍵を使用し続ける期間は、安全のために所定の時間以内（例えば２４時間以内）とする運用などが考えられる。また、本発明が放送に適用される場合は、時間周期ではなく、番組毎にデータ通信路と鍵を切り替えるように運用することも考えられる。
【００３２】
データ伝送の暗号化に用いる鍵は、コマンド通信路４３を介した認証手続を経て、送信装置２０と受信装置３０の間で共有される運びとなる。所定の時間毎に送信装置２０は暗号化に使用する鍵を切り替えるので、受信装置３０側では、鍵が切り替えられたときに途切れなくコンテンツを利用するためには、認証の度に、現在データ伝送に用いられている鍵と、その次の期間に用いられる鍵を取得する必要がある。より好ましくは、受信装置３０は、データ通信路すなわち鍵が切り替えられる毎に、認証手続を経て、現在有効な鍵とともにその次の期間に用いられる鍵を取得しておく。
【００３３】
図２には、本実施形態に係るデータ通信システム１０における各通信路４１〜４３の動作例を示している。
【００３４】
同図に示す例では、区間Ｐ１では、データ通信路４１が排他的に使用され、鍵Ｏｄｄ１を用いて暗号通信が行なわれる。また、区間Ｐ２では、データ通信路４２が排他的に使用され、鍵Ｅｖｅｎ１を用いて暗号通信が行なわれる。また、区間Ｐ３では、データ通信路４１が排他的に使用され、鍵Ｏｄｄ２を用いて暗号通信が行なわれる。
【００３５】
また、コマンド通信路４３を介して送信装置２０に認証手続を行なう受信装置３０は、その時点における区間で使用される鍵とその次の区間で使用される鍵が提供され、この結果、その区間でコンテンツを利用することができるとともに、次にデータ通信路及び鍵が切り替えられたときにも途切れなくコンテンツを利用することができる。例えば、Ｔ１の時点で認証を行なうと、区間Ｐ１用の鍵Ｏｄｄ１と、次の区間Ｐ２用の鍵Ｅｖｅｎ１が渡される。また、Ｔ２の時点で認証を行なうと、区間Ｐ２用の鍵Ｅｖｅｎ１と、次の区間Ｐ３用の鍵Ｏｄｄ２が渡される。
【００３６】
受信装置３０がストリーミング・データなどのある一連のデータを送信装置２０から受け取るには、送信装置２０からそのデータに関連する１つのＤｅｓｃｒｉｐｔｉｏｎファイルを最初に取得する。このＤｅｓｃｒｉｐｔｉｏｎファイル中には、そのデータの伝送にアクセスするためのアクセス方法と、暗号化通信に必要な認証などのコマンド通信を行なうためのアクセス方法が含まれる。
【００３７】
ここで言うアクセス方法は、例えばＵＲＬ形式で記述される。したがって、受信装置３０側では、伝送データのアクセス先として指定されているＵＲＬや、コマンド通信を行なう宛先として指定されているＵＲＬに基づいて、異なるポートを割り当てられた、それぞれ論理的に独立した通信路４１〜４３をＩＰネットワーク上で確保することができる。
【００３８】
データ・ストリーミングなどの送信装置２０から受信装置３０へのデータ伝送は、Ｗｅｂベースのサービスを利用して実現することができる。例えば、受信装置３０がＷｅｂブラウザ画面を介して送信装置２０としてのサーバにアクセスしたときに、そのホームページ表示上には提供される配信データ毎のアンカーが用意されている。そして、各アンカーは、該当する配信データ自体のＵＲＬではなく、それぞれに対応するＤｅｓｃｒｉｐｔｉｏｎファイルのＵＲＬである。
【００３９】
そして、受信装置３０側では、Ｗｅｂブラウザ画面上で所望の配信データのアンカーを選択したことに応答して、対応するＤｅｓｃｒｉｐｔｉｏｎファイルを取得することができ、その記述内容に基づいて、データの伝送にアクセスするための各データ通信路４１〜４２用のＵＲＬと、暗号化通信に必要な認証などのコマンド通信を行なうための宛て先ＵＲＬへアクセスアクセスすることによって、異なるポートを割り当てられた、それぞれ論理的に独立した通信路４１〜４３をＩＰネットワーク上で確保することができる。
【００４０】
受信装置３０は、Ｄｅｓｃｒｉｐｔｉｏファイル中のＵＲＬ宛に、コマンド通信路４３を通じて送信装置２０と認証処理を行なうことによって、暗号鍵などを共有することができる。認証の具体的な方法としては、例えばチャレンジ・レスポンス認証などが考えられる。鍵共有については、あらかじめ秘密に共有しておいた秘密鍵を使ったＫｅｙｅｄＨａｓｈ処理により、認証時に交わした乱数を処理してセッション鍵を共有し、そのセッション鍵で暗号鍵をスクランブルして送信装置から受信装置に送るなどの方法が考えられる。また、公開鍵暗号技術に基づく、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換アルゴリズムでセッション鍵を共有するなどの別の方法も考えられる。なお、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ公開鍵方式は、米国特許第４，２００，７７０号明細書並びに米国特許第４，２１８，５８２号明細書に記載されている。
【００４１】
暗号鍵は、現在有効なものと、次に通信路が切り替えられた後に使われるものの２つが送られる。例えば、図２のＴ１の時点で認証をすると、Ｏｄｄ１区間用と、Ｅｖｅｎ１区間用の２つの鍵が渡され、Ｔ２の時点で認証をすると、Ｅｖｅｎ１区間用と、Ｏｄｄ２区間用の２つの鍵が送信装置２０から受信装置３０に渡される。すなわち、受信装置３０は、データ通信路が切り替わる度に認証をし直すことで、常に次の切り替え後に使う鍵が事前に入手しておくことにより、データ通信路の切り替え時にも途切れることなくデータの受信を継続することが可能な状態となる。
【００４２】
そして、受信装置３０は、先述したＤｅｓｃｒｉｐｔｉｏｎファイル中のデータ通信用のＵＲＬを基に、両方のデータ通信路４１〜４２を常時監視乃至データ取得可能状態にしておき、アクティブな通信路に合わせて対応する鍵を暗号処理に適用する。
【００４３】
図３には、本実施形態に係るデータ通信システム１０において、送信装置２０と受信装置３０の間でデータの送受信を行なうための手順をフローチャートの形式で示している。
【００４４】
まず、受信装置３０は、送信装置２０から所望の伝送データに対応するＤｅｓｃｒｉｐｔｉｏｎファイルを取得して（ステップＳ１）、そこに記載されているＵＲＬに基づいて、ＩＰネットワーク上で２つのデータ通信路４１〜４２と、コマンド通信路の接続を確立する（ステップＳ２）。
【００４５】
次いで、送信装置２０と受信装置３０間で認証処理を行ない、受信装置２０は、データ通信路４１〜４２毎の鍵を取得する（ステップＳ３）。
【００４６】
受信装置３０は、Ｄｅｓｃｒｉｐｔｉｏｎファイル中に記載されているデータ通信用のＵＲＬを基に確立されている両方のデータ通信路４１〜４２を常時監視乃至データ取得可能状態に置く（ステップＳ４）。そして、アクティブな通信路に合わせて、対応する鍵を暗号処理に適用する（ステップＳ５）。
【００４７】
送信装置２０はいずれかのデータ通信路を排他的に使用し、すなわちデータ通信路が同時に使用されることはない。したがって、受信装置３０側では、送信装置２０において使用されるデータ通信路が切り替わったことに応答して、暗号化に使用される鍵が更新されたことを検知することができる。
【００４８】
送信装置２０において使用されるデータ通信路が切り替わる度に（ステップＳ６）、ステップＳ３に戻り、受信装置３０は、送信装置２０との認証手続を通じて、現在有効な鍵の他に、次にデータ通信路が切り替えられた後に使用される鍵をあらかじめ取得する。すなわち、受信装置３０は、データ通信路が切り替わる度に認証をし直すことで、常に次の切り替え後に使う鍵が事前に入手しておくことにより、データ通信路の切り替え時にも途切れることなくデータの受信を継続することが可能な状態となる。
【００４９】
［追補］
以上、特定の実施形態を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、冒頭に記載した特許請求の範囲の欄を参酌すべきである。
【００５０】
【発明の効果】
以上詳記したように、本発明によれば、暗号技術を用いて伝送データを好適に保護することができる、優れたデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムを提供することができる。
【００５１】
また、本発明によれば、所定の時間的間隔でデータの暗号化に用いる鍵を切り替えて暗号化通信を行なうことにより、長期間同じ鍵を固定的に使用する際の安全上の問題を解決することができる、優れたデータ通信システム、データ送信装置及びデータ送信方法、データ受信装置及びデータ受信方法、並びにコンピュータ・プログラムを提供することができる。
【００５２】
暗号化データ通信においては、１つの鍵を長時間にわたって暗号化に使い続けることは安全上望ましくない。しかし、途中で鍵を更新するには、その更新を示す情報を伝送データヘッダ中の情報などとして示す必要がある。これに対し、本発明により、そのような付加情報無しでも鍵の切り替えを行なうことが可能になり、効率的なデータ伝送が可能になる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るデータ通信システムの機能構成を模式的に示した図である。
【図２】本発明の一実施形態に係るデータ通信システム１０における各通信路４１〜４３の動作例を示したチャートである。
【図３】本発明の一実施形態に係るデータ通信システム１０において、送信装置２０と受信装置３０の間でデータの送受信を行なうための手順を示したフローチャートである。
【符号の説明】
１０…データ通信システム
２０…送信装置
２１…暗号部
２２…通信部
２３…制御部
２４…記憶部
３０…受信装置
３１…通信部
３２…暗号部
３３…制御部
３４…記憶部

Claims

データを暗号化して伝送するデータ通信システムであって、
データを送信する送信装置と、
データを受信する受信装置と、
前記送信装置と前記受信装置間を接続する２以上のデータ通信路と、
前記送信装置と前記受信装置間で制御情報を通信するためのコマンド通信路とを備え、
前記送信装置と前記受信装置間で前記コマンド通信路を介した認証手続を経てデータの暗号化に用いる２以上の鍵を共有し、
前記送信装置は、所定の期間毎に暗号化に用いる鍵の切り替えとともに前記２以上のデータ通信路を排他的に切り替えながらデータを伝送し、
前記受信装置は、各データ通信路で常時受信処理し、前記送信装置においてデータ通信路を切り替えたことに応じて暗号化に用いる鍵が切り替えられたことを検知する、
ことを特徴とするデータ通信システム。
前記データ通信路及び／又はコマンド通信路は、送信装置と受信装置の間で各通信路毎に異なるポートを割り当てることにより確保される論理的に独立した通信路である、
ことを特徴とする請求項１に記載のデータ通信システム。
認証手続並びにデータ通信に先立ち、前記データ通信路及び／又はコマンド通信路へのアクセス方法を記述したファイルを前記送信装置と前記受信装置間で交換し、前記受信装置は該ファイルに記述されたアクセス方法に従って前記データ通信路及び／又はコマンド通信路の接続を確立する、
ことを特徴とする請求項２に記載のデータ通信システム。
前記送信装置は、所定の時間周期毎に送信データの暗号化に用いる鍵及びそのデータ通信路を切り替える、
ことを特徴とする請求項１に記載のデータ通信システム。
前記送信装置は、配信時間帯があらかじめ規定されている送信データ毎に送信データの暗号化に用いる鍵及びそのデータ通信路を切り替える、
ことを特徴とする請求項１に記載のデータ通信システム。
データを暗号化して送信するデータ送信装置であって、
データ伝送用の２以上のデータ通信路と、制御情報を通信するためのコマンド通信路を介してデータ受信装置に接続される通信部と、
送信データを蓄積する蓄積部と、
送信データに関する暗号処理を行なう暗号部と、
を備え、
所定の期間毎に前記暗号部において使用される鍵を切り替えるとともに前記２以上のデータ通信路を排他的に切り替えながらデータを伝送する、
ことを特徴とするデータ送信装置。
前記コマンド通信路を介した認証手続により前記暗号部において使用される現在有効な鍵と次の期間の鍵をデータ受信装置に与える、
ことを特徴とする請求項６に記載のデータ送信装置。
前記データ通信路及び／又はコマンド通信路は、送信装置と受信装置の間で通信路毎に異なるポートを割り当てることにより確保される論理的に独立した通信路である、
ことを特徴とする請求項６に記載のデータ送信装置。
認証手続並びにデータ通信に先立ち、前記データ通信路及び／又はコマンド通信路へのアクセス方法を記述したファイルをデータ受信装置に提供する、
ことを特徴とする請求項８に記載のデータ送信装置。
所定の時間周期毎に前記暗号部において使用する鍵及びデータ通信路を切り替える、
ことを特徴とする請求項６に記載のデータ送信装置。
配信時間帯があらかじめ規定されている送信データ毎に前記暗号部において鍵及びデータ通信路を切り替える、
ことを特徴とする請求項６に記載のデータ送信装置。
データを暗号化して送信するデータ送信方法であって、
データ伝送用の２以上のデータ通信路と、制御情報を通信するためのコマンド通信路をデータ受信装置と確立する通信路確立ステップと、
所定の期間毎に送信データの暗号処理に使用される鍵を切り替える鍵更新ステップと、
前記鍵更新ステップにおける鍵の切り替えに合わせて前記２以上のデータ通信路を排他的に切り替えながらデータを伝送する通信路切り替えステップと、
を具備することを特徴とするデータ送信方法。
前記コマンド通信路を介した認証手続により前記暗号部において使用される現在有効な鍵と次の期間の鍵をデータ受信装置に与えるステップをさらに備える、ことを特徴とする請求項１２に記載のデータ送信方法。
前記データ通信路及び／又はコマンド通信路は、送信装置と受信装置の間で通信路毎に異なるポートを割り当てることにより確保される論理的に独立した通信路である、
ことを特徴とする請求項１２に記載のデータ送信方法。
認証手続並びにデータ通信に先立ち、前記データ通信路及び／又はコマンド通信路へのアクセス方法を記述したファイルをデータ受信装置に提供するステップをさらに備える、
ことを特徴とする請求項１４に記載のデータ送信方法。
前記鍵更新ステップでは、所定の時間周期毎に送信データの暗号処理に用いる鍵を切り替える、
ことを特徴とする請求項１２に記載のデータ送信方法。
前記鍵更新ステップでは、配信時間帯があらかじめ規定されている送信データ毎に送信データの暗号処理に用いる鍵を切り替える、
ことを特徴とする請求項１２に記載のデータ送信方法。
暗号化されたデータを受信するデータ受信装置であって、
暗号化されたデータを送信するデータ送信装置との間でデータ伝送用の２以上のデータ通信路と、制御情報を通信するためのコマンド通信路を介してデータ送信装置に接続される通信部と、
前記コマンド通信路を介した認証手続によりデータの暗号処理に用いる鍵をデータ送信装置から受け取る認証処理部と、
すべてのデータ通信路を常時監視乃至データ取得可能状態にしておき、データ送信装置において使用されるデータ通信路が切り替わったことに応答して、暗号化に使用される鍵が更新されたことを検知する鍵更新検知部と、
アクティブなデータ通信路に合わせて対応する鍵を暗号処理に適用する暗号部と、
を具備することを特徴とするデータ受信装置。
前記認証処理部は、前記コマンド通信路を介した認証手続により前記暗号部において使用される現在有効な鍵と次の期間の鍵を取得する、
ことを特徴とする請求項１８に記載のデータ受信装置。
前記データ通信路及び／又はコマンド通信路は、送信装置と受信装置の間で通信路毎に異なるポートを割り当てることにより確保される論理的に独立した通信路である、
ことを特徴とする請求項１８に記載のデータ受信装置。
認証手続並びにデータ通信に先立ち、前記データ通信路及び／又はコマンド通信路へのアクセス方法を記述したファイルを受信する記述ファイル受信手段をさらに備え、
前記通信部は、前記記述ファイルに基づいて前記データ通信路及び／又はコマンド通信路を確立する、
ことを特徴とする請求項２０に記載のデータ受信装置。
暗号化されたデータを受信するデータ受信方法であって、
暗号化されたデータを送信するデータ送信装置との間でデータ伝送用の２以上のデータ通信路と、制御情報を通信するためのコマンド通信路をデータ送信装置との間で確立する通信ステップと、
前記コマンド通信路を介した認証手続によりデータの暗号処理に用いる鍵をデータ送信装置から受け取る認証処理ステップと、
すべてのデータ通信路を常時監視乃至データ取得可能状態にしておき、データ送信装置において使用されるデータ通信路が切り替わったことに応答して、暗号化に使用される鍵が更新されたことを検知する鍵更新検知ステップと、
アクティブなデータ通信路に合わせて対応する鍵を暗号処理に適用する暗号ステップと、
を具備することを特徴とするデータ受信方法。
前記認証処理ステップでは、前記コマンド通信路を介した認証手続により前記暗号部において使用される現在有効な鍵と次の期間の鍵を取得する、
ことを特徴とする請求項２２に記載のデータ受信方法。
前記データ通信路及び／又はコマンド通信路は、送信装置と受信装置の間で通信路毎に異なるポートを割り当てることにより確保される論理的に独立した通信路である、
ことを特徴とする請求項２２に記載のデータ受信方法。
認証手続並びにデータ通信に先立ち、前記データ通信路及び／又はコマンド通信路へのアクセス方法を記述したファイルを受信する記述ファイル受信ステップをさらに備え、
前記通信ステップでは、前記記述ファイルに基づいて前記データ通信路及び／又はコマンド通信路を確立する、
ことを特徴とする請求項２４に記載のデータ受信方法。
データを暗号化して送信するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、
データ伝送用の２以上のデータ通信路と、制御情報を通信するためのコマンド通信路をデータ受信装置と確立する通信路確立ステップと、
所定の期間毎に送信データの暗号処理に使用される鍵を切り替える鍵更新ステップと、
前記鍵更新ステップにおける鍵の切り替えに合わせて前記２以上のデータ通信路を排他的に切り替えながらデータを伝送する通信路切り替えステップと、
を具備することを特徴とするコンピュータ・プログラム。
暗号化されたデータを受信するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、
暗号化されたデータを送信するデータ送信装置との間でデータ伝送用の２以上のデータ通信路と、制御情報を通信するためのコマンド通信路をデータ送信装置との間で確立する通信ステップと、
前記コマンド通信路を介した認証手続によりデータの暗号処理に用いる鍵をデータ送信装置から受け取る認証処理ステップと、
すべてのデータ通信路を常時監視乃至データ取得可能状態にしておき、データ送信装置において使用されるデータ通信路が切り替わったことに応答して、暗号化に使用される鍵が更新されたことを検知する鍵更新検知ステップと、
アクティブなデータ通信路に合わせて対応する鍵を暗号処理に適用する暗号ステップと、
を具備することを特徴とするコンピュータ・プログラム。