JP2004356973A - 情報送信装置及び方法、情報受信装置及び方法、並びに情報提供システム - Google Patents
情報送信装置及び方法、情報受信装置及び方法、並びに情報提供システム Download PDFInfo
- Publication number
- JP2004356973A JP2004356973A JP2003152465A JP2003152465A JP2004356973A JP 2004356973 A JP2004356973 A JP 2004356973A JP 2003152465 A JP2003152465 A JP 2003152465A JP 2003152465 A JP2003152465 A JP 2003152465A JP 2004356973 A JP2004356973 A JP 2004356973A
- Authority
- JP
- Japan
- Prior art keywords
- information
- data
- key
- key information
- content
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
Abstract
【課題】コンテンツ及びその付加情報を暗号化する際に、コンテンツを暗号化する暗号鍵と付加情報を暗号化する暗号鍵とを別のものとしつつ、パッケージ等に記載しなければならない鍵情報を１つのみとする。
【解決手段】情報送信装置では、コンテンツ及びその付加情報をそれぞれコンテンツ鍵Ｋｃ及びフリンジ鍵Ｋｆで暗号化して送信する際に、一方向関数ｆ（・）を用いて、コンテンツ鍵Ｋｃから関数ｆ（Ｋｃ）によって得られる値をフリンジ鍵Ｋｆとする。情報送信装置は、コンテンツ及び付加情報を暗号化した後、パッケージ等にコンテンツ鍵Ｋｃのみを記載して送信する。一方、情報受信装置では、パッケージ等からコンテンツ鍵Ｋｃを取り出し、ｆ（Ｋｃ）を計算してこれをフリンジ鍵Ｋｆとし、コンテンツ鍵Ｋｃ及びフリンジ鍵Ｋｆを用いて、それぞれコンテンツ及び付加情報を復号化する。
【選択図】 図２
【解決手段】情報送信装置では、コンテンツ及びその付加情報をそれぞれコンテンツ鍵Ｋｃ及びフリンジ鍵Ｋｆで暗号化して送信する際に、一方向関数ｆ（・）を用いて、コンテンツ鍵Ｋｃから関数ｆ（Ｋｃ）によって得られる値をフリンジ鍵Ｋｆとする。情報送信装置は、コンテンツ及び付加情報を暗号化した後、パッケージ等にコンテンツ鍵Ｋｃのみを記載して送信する。一方、情報受信装置では、パッケージ等からコンテンツ鍵Ｋｃを取り出し、ｆ（Ｋｃ）を計算してこれをフリンジ鍵Ｋｆとし、コンテンツ鍵Ｋｃ及びフリンジ鍵Ｋｆを用いて、それぞれコンテンツ及び付加情報を復号化する。
【選択図】 図２
Description
【０００１】
【発明の属する技術分野】
本発明は、コンテンツとその付加情報とを暗号化して送信する情報送信装置、及びそのコンテンツと付加情報とを受信して復号化する情報受信装置、並びにそのような情報送信装置及び情報受信装置を備える情報提供システムに関する。
【０００２】
【従来の技術】
近年、インターネット等を利用したコンテンツ配信サービスが実用化され始めている。このようなコンテンツ配信サービスにおいては、コンテンツの無制限なコピーを防ぐために、著作権管理技術の採用が必須となっている。ここで、著作権管理技術の要素技術として最も広く用いられ、且つ必須であると考えられるものとしては、コンテンツの暗号化が挙げられる。
【０００３】
このコンテンツには、主たるコンテンツ、例えば音楽コンテンツであれば音楽データそのものの他にも、様々な付加情報、例えばジャケット画像や歌詞情報などが含まれることが多い（例えば下記特許文献１参照）。このような付加情報の中には、主たるコンテンツと同様に著作権管理が必要なものも多く、このような場合、主たるコンテンツと同様に暗号化を施すのが好ましい。
【０００４】
【特許文献１】
特開２００３−８４９０３号公報
【０００５】
【発明が解決しようとする課題】
ここで、コンテンツを暗号化する際には、暗号アルゴリズムに応じた所定長の暗号鍵を用いるが、主たるコンテンツと付加情報とを同一の暗号鍵で暗号化する場合、複数のデータを同一の暗号鍵で暗号化することとなり、暗号化されたデータから暗号鍵を推測され易く、暗号鍵が露呈してしまう危険性が高まる。
【０００６】
一方、主たるコンテンツを暗号化する暗号鍵と、付加情報を暗号化する暗号鍵とを全く別のものとすると、暗号鍵が露呈してしまう危険性は低くなるものの、以下のような問題が生じる。
【０００７】
すなわち、暗号鍵をパッケージ又は鍵情報が書かれたファイルに複数記載しなければならず、その分だけデータ長が増えてしまう。これは、メモリ容量が少ないコンシューマエレクトロニクス機器で特に問題となる。
【０００８】
また、鍵情報が書かれたファイルは安全な方法で守られている必要があり、その作成には多くの工程を踏む必要がある。しかしながら、付加情報を増減する場合には鍵情報が書かれたファイルを作り直す必要が生じ、大きなロスとなる。
【０００９】
さらに、暗号鍵はそれ自体安全に守るべき情報であり、１つのコンテンツに対応する暗号鍵が多数存在することは、管理上コストが大きい。
【００１０】
本発明は、このような従来の実情に鑑みて提案されたものであり、コンテンツ及びその付加情報を暗号化する際に、コンテンツを暗号化する暗号鍵と付加情報を暗号化する暗号鍵とを別のものとしつつ、パッケージ又は鍵情報が書かれたファイルに記載しなければならない鍵情報を１つのみとする情報送信装置及びその方法、情報受信装置及びその方法、並びに情報提供システムを提供することを目的とする。
【００１１】
【課題を解決するための手段】
上述した目的を達成するために、本発明に係る情報送信装置及びその方法は、第１及び第２のデータを暗号化して送信するものであり、上記第１及び第２のデータをそれぞれ第１及び第２の鍵情報で暗号化し、暗号化された上記第１及び第２のデータと上記第１の鍵情報とを送信し、暗号化の際には、一方向関数により上記第１の鍵情報から上記第２の鍵情報を導出する。
【００１２】
このような情報送信装置及びその方法では、例えばそれぞれ主たるコンテンツ及びその付加情報である第１及び第２のデータを暗号化して送信する際に、第１のデータについては第１の鍵情報で暗号化し、第２のデータについては一方向関数により第１の鍵情報から導出した第２の鍵情報で暗号化する。
【００１３】
また、上述した目的を達成するために、本発明に係る情報受信装置及びその方法は、それぞれ第１及び第２の鍵情報で暗号化された第１及び第２のデータを受信して復号化するものであり、暗号化された上記第１及び第２のデータと上記第１の鍵情報とを受信し、上記第１及び第２のデータを復号化し、復号化の際には、一方向関数により上記第１の鍵情報から上記第２の鍵情報を導出する。
【００１４】
このような情報送信装置及びその方法では、例えばそれぞれ主たるコンテンツ及びその付加情報である暗号化された第１及び第２のデータを受信して復号化する際に、第１のデータについては受信した第１の鍵情報で復号化し、第２のデータについては一方向関数により第１の鍵情報から導出した第２の鍵情報で復号化する。
【００１５】
また、上述した目的を達成するために、本発明に係る情報提供システムは、上述した情報送信装置と情報受信装置とを備えるものである。
【００１６】
【発明の実施の形態】
以下、本発明を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。
【００１７】
先ず、本実施の形態における情報提供システム１の概略構成を図１に示す。図１に示すように、情報提供システム１は、コンテンツと該コンテンツに関連する付加情報とを暗号化して送信する情報送信装置１０と、そのコンテンツ及び付加情報を受信して復号化する情報受信装置２０とが、インターネット等のネットワーク２を介して接続されたものである。なお、図１では情報受信装置２０を１つのみ図示しているが、ネットワーク２には、任意の数の情報受信装置２０が接続される。
【００１８】
ここで、この情報提供システム１では、著作権保護のため、コンテンツ及びその付加情報を暗号化して送信するが、このときコンテンツ及び付加情報を同一の暗号鍵で暗号化すると、暗号化されたデータから暗号鍵を推測され易く、暗号鍵が露呈してしまう危険性がある。一方、コンテンツを暗号化する暗号鍵と付加情報を暗号化する暗号鍵とを全く別のものとすると、暗号鍵が露呈してしまう危険性は低くなるものの、暗号鍵のデータ長が増えてしまい、また、複数の暗号鍵を安全に管理するための管理コストが増大するといった種々の問題が発生する。
【００１９】
そこで、本実施の形態における情報提供システム１では、以下に説明するように、コンテンツを暗号化する暗号鍵（以下、コンテンツ鍵Ｋｃという。）から付加情報を暗号化する暗号鍵（以下、フリンジ鍵Ｋｆという。）を導出可能とし、パッケージ又は鍵情報が書かれたファイルに記載しなければならない暗号鍵をコンテンツ鍵Ｋｃのみとする。
【００２０】
この情報提供システム１における処理の概要を図２のフローチャートを用いて説明する。すなわち、情報送信装置１０は、先ずステップＳ１において、コンテンツ鍵Ｋｃから関数ｆ（Ｋｃ）によって得られる値をフリンジ鍵Ｋｆとする。ここで、ｆ（・）は一方向関数、すなわちｘからｆ（ｘ）を得ることは容易であるが、ｆ（ｘ）からｘを求めることは困難な関数であることが望ましい。次にステップＳ２において、情報送信装置１０は、コンテンツ鍵Ｋｃ及びフリンジ鍵Ｋｆを用いて、それぞれコンテンツ及び付加情報を暗号化し、ステップＳ３において、パッケージ又は鍵情報が書かれたファイルにコンテンツ鍵Ｋｃのみを記載して送信する。
【００２１】
一方、情報受信装置２０は、ステップＳ４において、パッケージ又は鍵情報が書かれたファイルからコンテンツ鍵Ｋｃを取り出し、ステップＳ５において、ｆ（Ｋｃ）を計算してこれをフリンジ鍵Ｋｆとする。そしてステップＳ６において、情報受信装置２０は、コンテンツ鍵Ｋｃ及びフリンジ鍵Ｋｆを用いて、それぞれコンテンツ及び付加情報を復号化する。
【００２２】
ここで、上述の手法が有効であるのは、下記の原理に基づく。
（ａ）一般的に付加情報の利用条件は、コンテンツの利用条件に従属する。つまり、コンテンツが利用可能であるならばその付加情報も利用可能である。これにより、コンテンツ鍵Ｋｃから既知の演算によってフリンジ鍵Ｋｆを得ることが妥当となる。
（ｂ）コンテンツの暗号強度が、付加情報の暗号強度に依存することは望ましくない。
（ｃ）コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを求める演算を非可逆なものとすることにより、フリンジ鍵Ｋｆが露呈した場合であってもコンテンツ鍵Ｋｃが露呈する危険性が低くなる。
【００２３】
ここで、上述した情報送信装置１０の概略構成を図３に示す。図３に示すように、情報送信装置１０は、該情報送信装置１０の各部を統括して制御するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０と、不揮発性のメモリであるＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１と、揮発性のメモリであるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３２と、ユーザが各種データを入力するための入力部３３と、各種データを表示する表示部３４と、通信処理を行う通信部３５と、各種データを記憶する記憶部３６とがバス３７を介して接続されてなる。
【００２４】
ＣＰＵ３０は、例えばＲＯＭ３１に記録されているプログラムに従って、プログラムを実行するための制御を行う。ＲＡＭ３２には、ＣＰＵ３０が各種処理を実行する上で必要なプログラムやデータが必要に応じて一時的に格納される。
【００２５】
入力部３３は、この情報送信装置１０に対するユーザの入力を受ける部分である。この入力部３３は、例えばキーボードやマウスにより構成される。
【００２６】
表示部３４は、例えば陰極線管（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ；ＣＲＴ）や液晶表示装置（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ；ＬＣＤ）により構成され、各種データをテキストやイメージで表示する。
【００２７】
通信部３５は、例えばモデムやターミナルアダプタ等により構成され、電話回線を介してインターネットに接続される。この通信部３５は、ＣＰＵ３０から供給されたデータを外部に送信するほか、外部から受信したデータをＣＰＵ３０、ＲＡＭ３２及び記憶部３６に供給する。記憶部３６は、ＣＰＵ３０との間でデータをやり取りし、データの保存・消去を行う。
【００２８】
なお、図示は省略するが、情報受信装置２０も、図３に示した情報送信装置１０と基本的に同様の構成を有するコンピュータにより構成される。そこで、以下の説明においては、図３の構成は、情報受信装置２０の構成としても引用される。
【００２９】
この情報送信装置１０は、ＣＰＵ３０の制御の下に図４に示すような機能ブロックとして機能する。図４において、情報送信装置１０の記憶機能部１１は、管理機能部１２から各種データの保存要求を受け、これを保存する。また、記憶機能部１１は、管理機能部１２から保存済み各種データの取得要求を受け、これを管理機能部１２に渡す。
【００３０】
管理機能部１２は、記憶機能部１１に対して各種データの保存要求を出すと共に、該記憶機能部１１に保存済みの各種データの取得要求を出す。また、管理機能部１２は、処理機能部１３に対して各種処理を要求し、処理結果を取得する。また、管理機能部１２は、入力機能部１４から入力情報を受け取り、処理要求の生成を行なう。また、管理機能部１２は、表示・出力機能部１５に対して表示・出力要求を出す。
【００３１】
処理機能部１３は、管理機能部１２から要求された処理を行ない、処理結果を管理機能部１２に渡す。入力機能部１４は、ユーザからの入力を受け取り、その入力情報を管理機能部１２に渡す。表示・出力機能部１５は、管理機能部１２から表示・出力要求を受け取り、これを表示・出力する。
【００３２】
一方、情報受信装置２０は、ＣＰＵ３０の制御の下に図５に示すような機能ブロックとして機能する。なお、この図５における各機能ブロックの処理は、図４に示した同名称の機能ブロックにおけるものと同様であるため、詳細な説明を省略する。
【００３３】
以下、上述した図４及び図５を参照しながら、情報送信装置１０及び情報受信装置２０における処理をさらに詳細に説明する。なお、以下の説明では、コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを導出する一方向関数としてＳＨＡ−１ハッシュ関数を用いるが、ＭＤ４，ＭＤ５やＲＩＰＥＭＤ等の他のハッシュ関数を用いてよいことは勿論である。
【００３４】
先ず、情報送信装置１０において、コンテンツ及びその付加情報を暗号化し、暗号化されたコンテンツ及び付加情報とコンテンツ鍵Ｋｃとをパッケージに格納する手順を図６のフローチャートに示す。なお、暗号化の対象となるコンテンツ及び付加情報は、記憶機能部１１（図４）に格納済みであるとする。
【００３５】
先ずステップＳ１０において、情報送信装置１０は、ユーザからパッケージ作成要求を受け取る。具体的には、入力機能部１４がユーザからパッケージ作成要求を受け取り、そのパッケージ作成要求を管理機能部１２に渡す。
【００３６】
次にステップＳ１１において、情報送信装置１０は、コンテンツ鍵Ｋｃを作成する。具体的には、管理機能部１２が処理機能部１３に対してコンテンツ鍵Ｋｃの作成要求を出す。そして処理機能部１３は、乱数によりコンテンツ鍵Ｋｃを作成し、このコンテンツ鍵Ｋｃを管理機能部１２に渡す。
【００３７】
続いてステップＳ１２において、情報送信装置１０は、コンテンツをコンテンツ鍵Ｋｃで暗号化する。具体的には、管理機能部１２が記憶機能部１１に対してコンテンツの取得要求を出す。記憶機能部１１は、格納済みのコンテンツを取り出し、管理機能部１２に渡す。管理機能部１２は、処理機能部１３にコンテンツ及びコンテンツ鍵Ｋｃを渡し、コンテンツをコンテンツ鍵Ｋｃで暗号化するよう要求を出す。処理機能部１３は、コンテンツをコンテンツ鍵Ｋｃで暗号化し、暗号化したコンテンツを管理機能部１２に渡す。
【００３８】
ステップＳ１３では、情報送信装置１０は、暗号化したコンテンツ及びコンテンツ鍵Ｋｃを保存する。具体的には、管理機能部１２が記憶機能部１１に対して暗号化したコンテンツ及びコンテンツ鍵Ｋｃの保存要求を出す。そして記憶機能部１１は、この保存要求に応じて、暗号化したコンテンツ及びコンテンツ鍵Ｋｃを保存する。
【００３９】
続いてステップＳ１４では、情報送信装置１０は、フリンジ鍵Ｋｆを作成する。具体的には、管理機能部１２が記憶機能部１１に対してコンテンツ鍵Ｋｃの取得要求を出し、記憶機能部１１は、格納済みのコンテンツ鍵Ｋｃを取り出し、管理機能部１２に渡す。そして管理機能部１２は、処理機能部１３にコンテンツ鍵Ｋｃを渡し、フリンジ鍵Ｋｆの作成要求を出す。処理機能部１３は、例えばＳＨＡ−１ハッシュ関数によりコンテンツ鍵Ｋｃのハッシュをとってフリンジ鍵Ｋｆを作成し、このフリンジ鍵Ｋｆを管理機能部１２に渡す。
【００４０】
ステップＳ１５では、情報送信装置１０は、付加情報をフリンジ鍵Ｋｆで暗号化する。具体的には、管理機能部１２が記憶機能部１１に対して付加情報の取得要求を出す。記憶機能部１１は、格納済みの付加情報を取り出し、管理機能部１２に渡す。管理機能部１２は、処理機能部１３に付加情報及びフリンジ鍵Ｋｆを渡し、付加情報をフリンジ鍵Ｋｆで暗号化するよう要求を出す。処理機能部１３は、付加情報をフリンジ鍵Ｋｆで暗号化し、暗号化した付加情報を管理機能部１２に渡す。
【００４１】
続くステップＳ１６では、情報送信装置１０は、暗号化した付加情報を保存する。具体的には、管理機能部１２が記憶機能部１１に対して暗号化した付加情報の保存要求を出し、記憶機能部１１は、この保存要求に応じて暗号化した付加情報を保存する。
【００４２】
そしてステップＳ１７では、情報送信装置１０は、パッケージを作成する。具体的には、管理機能部１２が記憶機能部１１に対して暗号化したコンテンツ、暗号化した付加情報及びコンテンツ鍵Ｋｃの取得要求を出す。記憶機能部１１は、格納済みの暗号化したコンテンツ、暗号化した付加情報及びコンテンツ鍵Ｋｃを取り出し、管理機能部１２に渡す。管理機能部１２は、処理機能部１３に暗号化したコンテンツ、暗号化した付加情報及びコンテンツ鍵Ｋｃを渡し、パッケージ作成要求を出す。そして処理機能部１３は、暗号化したコンテンツ、暗号化した付加情報及びコンテンツ鍵Ｋｃを規定のフォーマットに合わせてパッケージ化し、これを管理機能部１２に渡す。
【００４３】
最後にステップＳ１８において、情報送信装置１０は、パッケージを保存する。具体的には、管理機能部１２が記憶機能部１１に対してパッケージの保存要求を出し、記憶機能部１１は、この保存要求に応じてパッケージを保存する。なお、このパッケージは、表示・出力機能部１５によって情報受信装置２０に送信され、情報受信装置２０の記憶機能部２１に格納される。
【００４４】
次に、情報受信装置２０において、パッケージに含まれる暗号化された付加情報を復号化し、この付加情報を表示する手順を図７のフローチャートに示す。なお、利用対象となるパッケージは記憶機能部２１（図５）に格納済みであるとする。
【００４５】
先ずステップＳ２０において、情報受信装置２０は、ユーザから付加情報表示要求を受け取る。具体的には、入力機能部２４がユーザから付加情報表示要求を受け取り、その付加情報表示要求を管理機能部２２に渡す。
【００４６】
次にステップＳ２１において、情報受信装置２０は、暗号化された付加情報を復号化する。具体的には、管理機能部２２が記憶機能部２１に対してパッケージの取得要求を出し、記憶機能部２１は、格納済みのパッケージを管理機能部２２に渡す。管理機能部２２は、処理機能部２３にパッケージを渡し、パッケージを解析して暗号化された付加情報及びコンテンツ鍵Ｋｃを取り出し、取り出したコンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを生成し、フリンジ鍵Ｋｆを用いて暗号化された付加情報を復号化するよう処理要求を出す。処理機能部２３は、パッケージを解析して暗号化された付加情報及びコンテンツ鍵Ｋｃを取り出し、ＳＨＡ−１ハッシュ関数によりコンテンツ鍵Ｋｃのハッシュをとってフリンジ鍵Ｋｆを作成する。そして処理機能部２３は、このフリンジ鍵Ｋｆを用いて暗号化された付加情報を復号化し、復号化された付加情報を管理機能部２２に渡す。
【００４７】
最後にステップＳ２２において、情報受信装置２０は、付加情報を表示する。具体的には、管理機能部２２が表示・出力機能部２５に対して付加情報の表示要求を出し、表示・出力機能部２５は、この表示要求に応じて付加情報を表示する。
【００４８】
以上説明したように、本実施の形態における情報送信装置１０及び情報受信装置２０によれば、コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを導出可能とすることで、パッケージ又は鍵情報が書かれたファイルに記載しなければならない暗号鍵をコンテンツ鍵Ｋｃのみとすることができ、さらにその導出アルゴリズムとして一方向関数を用いることで、フリンジ鍵Ｋｆが露呈した場合であってもコンテンツ鍵Ｋｃが露呈する危険性が低くなる。
【００４９】
ここで、上述の説明では、コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを生成する際の一方向関数としてＳＨＡ−１ハッシュ関数を用いたが、このＳＨＡ−１ハッシュ関数は、コンシューマエレクトロニクス機器で利用不可能な場合がある。
【００５０】
そこで、例えばある固定値をコンテンツ鍵ＫｃでＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）暗号化又はＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）暗号化し、得られた値をフリンジ鍵Ｋｆとすることで、コンシューマエレクトロニクス機器にも対応することができる。このとき、情報送信装置１０は、コンテンツを暗号化するアルゴリズムを示すコンテンツ暗号化ＩＤと、付加情報を暗号化するアルゴリズムを示すフリンジ暗号化ＩＤとを有し、コンテンツ暗号化ＩＤに従って、フリンジ鍵Ｋｆを導出するためのアルゴリズムを選択することが好ましい。
【００５１】
この場合に、情報送信装置１０において、コンテンツ及びその付加情報を暗号化する手順を図８のフローチャートに示す。なお、暗号化の対象となるコンテンツ及び付加情報と、後述する固定値ｃｏｎｓｔとは、記憶機能部１１（図４）に格納済みであるとする。
【００５２】
先ずステップＳ３０において、情報送信装置１０は、１６バイトの乱数Ｒを発生し、次にステップＳ３１において、コンテンツ暗号化ＩＤがＤＥＳ暗号化を示すものかＡＥＳ暗号化を示すものかを判別する。ここで、コンテンツ暗号化ＩＤがＤＥＳ暗号化を示すものである場合にはステップＳ３２に進み、ＡＥＳ暗号化を示すものである場合にはステップＳ３９に進む。
【００５３】
コンテンツをＤＥＳ暗号化する場合、情報送信装置１０は、以下のようにしてコンテンツ及び付加情報を暗号化する。
【００５４】
すなわち、情報送信装置１０は、ステップＳ３２において乱数Ｒの先頭８バイトをコンテンツ鍵Ｋｃとし、ステップＳ３３において、コンテンツをこのコンテンツ鍵ＫｃでＤＥＳ暗号化する。
【００５５】
そしてステップＳ３４において、情報送信装置１０は、フリンジ暗号化ＩＤがＤＥＳ暗号化を示すものかＡＥＳ暗号化を示すものかを判別する。ここで、フリンジ暗号化ＩＤがＤＥＳ暗号化を示すものである場合にはステップＳ３５に進み、８バイトの固定値ｃｏｎｓｔを８バイトのコンテンツ鍵ＫｃでＤＥＳ暗号化して鍵情報Ｆを求める。一方、フリンジ暗号化ＩＤがＡＥＳ暗号化を示すものである場合にはステップＳ３６に進み、１６バイトの固定値ｃｏｎｓｔを８バイトのコンテンツ鍵Ｋｃを２つ並べた１６バイトの値でＡＥＳ暗号化して鍵情報Ｆを求める。
【００５６】
付加情報をＤＥＳ暗号化する場合、情報送信装置１０は、ステップＳ３７において鍵情報Ｆの先頭８バイトをフリンジ鍵Ｋｆとし、ステップＳ３８において、付加情報をこのフリンジ鍵Ｋｆで暗号化する。一方、付加情報をＡＥＳ暗号化する場合、情報送信装置１０は、ステップＳ４４において鍵情報Ｆをフリンジ鍵Ｋｆとし、ステップＳ４５において、付加情報をこのフリンジ鍵Ｋｆで暗号化する。
【００５７】
一方、コンテンツをＡＥＳ暗号化する場合、情報送信装置１０は、以下のようにしてコンテンツ及び付加情報を暗号化する。
【００５８】
すなわち、情報送信装置１０は、ステップＳ３９において乱数Ｒをコンテンツ鍵Ｋｃとし、ステップＳ４０において、コンテンツをこのコンテンツ鍵ＫｃでＡＥＳ暗号化する。
【００５９】
そしてステップＳ４１において、情報送信装置１０は、フリンジ暗号化ＩＤがＤＥＳ暗号化を示すものかＡＥＳ暗号化を示すものかを判別する。ここで、フリンジ暗号化ＩＤがＤＥＳ暗号化を示すものである場合にはステップＳ４２に進み、１６バイトの固定値ｃｏｎｓｔを１６バイトのコンテンツ鍵ＫｃでＡＥＳ暗号化して鍵情報Ｆを求める。一方、フリンジ暗号化ＩＤがＡＥＳ暗号化を示すものである場合にはステップＳ４３に進み、１６バイトの固定値ｃｏｎｓｔを１６バイトのコンテンツ鍵ＫｃでＡＥＳ暗号化して鍵情報Ｆを求める。
【００６０】
付加情報をＤＥＳ暗号化する場合、情報送信装置１０は、ステップＳ３７において鍵情報Ｆの先頭８バイトをフリンジ鍵Ｋｆとし、ステップＳ３８において、付加情報をこのフリンジ鍵Ｋｆで暗号化する。一方、付加情報をＡＥＳ暗号化する場合、情報送信装置１０は、ステップＳ４４において鍵情報Ｆをフリンジ鍵Ｋｆとし、ステップＳ４５において、付加情報をこのフリンジ鍵Ｋｆで暗号化する。
【００６１】
以上のように、コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを導出するアルゴリズムとしてＤＥＳ暗号やＡＥＳ暗号など、パッケージを利用するクライアントの能力にあわせて様々なものを用いることができる。
【００６２】
なお、本発明は上述した実施の形態のみに限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【００６３】
例えば、上述した実施の形態では、コンテンツと付加情報とが一体化して送信される例について説明したが、それぞれ別々に送信されても構わない。但し、この場合には、対応する付加情報を識別するための情報がコンテンツに含まれている必要がある。
【００６４】
【発明の効果】
以上詳細に説明したように、本発明に係る情報送信装置及びその方法、情報受信装置及びその方法、並びに情報提供システムによれば、例えばそれぞれ主たるコンテンツ及びその付加情報である第１及び第２のデータを暗号化して送信する際に、第１のデータについては第１の鍵情報で暗号化し、第２のデータについては一方向関数により第１の鍵情報から導出した第２の鍵情報で暗号化することにより、暗号化されたコンテンツ及び付加情報と共に第１の鍵情報を送信するのみで、受信側においてこの第１の鍵情報から第２の鍵情報を導出し、暗号化されたコンテンツ及び付加情報を復号化することができる。このとき、特に第１の鍵情報から第２の鍵情報を導出するアルゴリズムとして一方向関数を用いることで、第２の鍵情報が露呈した場合であっても第１の鍵情報が露呈してしまう危険性が低くなる。
【図面の簡単な説明】
【図１】本実施の形態における情報提供システムの概略構成を説明する図である。
【図２】同情報提供システムにおける処理の概要を説明するフローチャートである。
【図３】同情報提供システムにおける情報送信装置の概略構成を説明する図である。
【図４】同情報送信装置の機能ブロックを示す図である。
【図５】同情報提供システムにおける情報受信装置の機能ブロックを示す図である。
【図６】同情報送信装置において、コンテンツ及びその付加情報をＳＨＡ−１ハッシュ関数で暗号化し、暗号化されたコンテンツ及び付加情報とコンテンツ鍵Ｋｃとをパッケージに格納する手順を説明するフローチャートである。
【図７】同情報受信装置において、パッケージに含まれる暗号化された付加情報を復号化し、この付加情報を表示する手順を説明するフローチャートである。
【図８】同情報送信装置において、コンテンツ及びその付加情報をＤＥＳ暗号化又はＡＥＳ暗号化する手順を説明するフローチャートである。
【符号の説明】
１ 情報提供システム、２ ネットワーク、１０ 情報送信装置、１１ 記憶機能部、１２ 管理機能部、１３ 処理機能部、１４ 入力機能部、１５ 表示・出力機能部、２０ 情報受信装置、２１ 記憶機能部、２２ 管理機能部、２３ 処理機能部、２４ 入力機能部、２５ 表示・出力機能部
【発明の属する技術分野】
本発明は、コンテンツとその付加情報とを暗号化して送信する情報送信装置、及びそのコンテンツと付加情報とを受信して復号化する情報受信装置、並びにそのような情報送信装置及び情報受信装置を備える情報提供システムに関する。
【０００２】
【従来の技術】
近年、インターネット等を利用したコンテンツ配信サービスが実用化され始めている。このようなコンテンツ配信サービスにおいては、コンテンツの無制限なコピーを防ぐために、著作権管理技術の採用が必須となっている。ここで、著作権管理技術の要素技術として最も広く用いられ、且つ必須であると考えられるものとしては、コンテンツの暗号化が挙げられる。
【０００３】
このコンテンツには、主たるコンテンツ、例えば音楽コンテンツであれば音楽データそのものの他にも、様々な付加情報、例えばジャケット画像や歌詞情報などが含まれることが多い（例えば下記特許文献１参照）。このような付加情報の中には、主たるコンテンツと同様に著作権管理が必要なものも多く、このような場合、主たるコンテンツと同様に暗号化を施すのが好ましい。
【０００４】
【特許文献１】
特開２００３−８４９０３号公報
【０００５】
【発明が解決しようとする課題】
ここで、コンテンツを暗号化する際には、暗号アルゴリズムに応じた所定長の暗号鍵を用いるが、主たるコンテンツと付加情報とを同一の暗号鍵で暗号化する場合、複数のデータを同一の暗号鍵で暗号化することとなり、暗号化されたデータから暗号鍵を推測され易く、暗号鍵が露呈してしまう危険性が高まる。
【０００６】
一方、主たるコンテンツを暗号化する暗号鍵と、付加情報を暗号化する暗号鍵とを全く別のものとすると、暗号鍵が露呈してしまう危険性は低くなるものの、以下のような問題が生じる。
【０００７】
すなわち、暗号鍵をパッケージ又は鍵情報が書かれたファイルに複数記載しなければならず、その分だけデータ長が増えてしまう。これは、メモリ容量が少ないコンシューマエレクトロニクス機器で特に問題となる。
【０００８】
また、鍵情報が書かれたファイルは安全な方法で守られている必要があり、その作成には多くの工程を踏む必要がある。しかしながら、付加情報を増減する場合には鍵情報が書かれたファイルを作り直す必要が生じ、大きなロスとなる。
【０００９】
さらに、暗号鍵はそれ自体安全に守るべき情報であり、１つのコンテンツに対応する暗号鍵が多数存在することは、管理上コストが大きい。
【００１０】
本発明は、このような従来の実情に鑑みて提案されたものであり、コンテンツ及びその付加情報を暗号化する際に、コンテンツを暗号化する暗号鍵と付加情報を暗号化する暗号鍵とを別のものとしつつ、パッケージ又は鍵情報が書かれたファイルに記載しなければならない鍵情報を１つのみとする情報送信装置及びその方法、情報受信装置及びその方法、並びに情報提供システムを提供することを目的とする。
【００１１】
【課題を解決するための手段】
上述した目的を達成するために、本発明に係る情報送信装置及びその方法は、第１及び第２のデータを暗号化して送信するものであり、上記第１及び第２のデータをそれぞれ第１及び第２の鍵情報で暗号化し、暗号化された上記第１及び第２のデータと上記第１の鍵情報とを送信し、暗号化の際には、一方向関数により上記第１の鍵情報から上記第２の鍵情報を導出する。
【００１２】
このような情報送信装置及びその方法では、例えばそれぞれ主たるコンテンツ及びその付加情報である第１及び第２のデータを暗号化して送信する際に、第１のデータについては第１の鍵情報で暗号化し、第２のデータについては一方向関数により第１の鍵情報から導出した第２の鍵情報で暗号化する。
【００１３】
また、上述した目的を達成するために、本発明に係る情報受信装置及びその方法は、それぞれ第１及び第２の鍵情報で暗号化された第１及び第２のデータを受信して復号化するものであり、暗号化された上記第１及び第２のデータと上記第１の鍵情報とを受信し、上記第１及び第２のデータを復号化し、復号化の際には、一方向関数により上記第１の鍵情報から上記第２の鍵情報を導出する。
【００１４】
このような情報送信装置及びその方法では、例えばそれぞれ主たるコンテンツ及びその付加情報である暗号化された第１及び第２のデータを受信して復号化する際に、第１のデータについては受信した第１の鍵情報で復号化し、第２のデータについては一方向関数により第１の鍵情報から導出した第２の鍵情報で復号化する。
【００１５】
また、上述した目的を達成するために、本発明に係る情報提供システムは、上述した情報送信装置と情報受信装置とを備えるものである。
【００１６】
【発明の実施の形態】
以下、本発明を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。
【００１７】
先ず、本実施の形態における情報提供システム１の概略構成を図１に示す。図１に示すように、情報提供システム１は、コンテンツと該コンテンツに関連する付加情報とを暗号化して送信する情報送信装置１０と、そのコンテンツ及び付加情報を受信して復号化する情報受信装置２０とが、インターネット等のネットワーク２を介して接続されたものである。なお、図１では情報受信装置２０を１つのみ図示しているが、ネットワーク２には、任意の数の情報受信装置２０が接続される。
【００１８】
ここで、この情報提供システム１では、著作権保護のため、コンテンツ及びその付加情報を暗号化して送信するが、このときコンテンツ及び付加情報を同一の暗号鍵で暗号化すると、暗号化されたデータから暗号鍵を推測され易く、暗号鍵が露呈してしまう危険性がある。一方、コンテンツを暗号化する暗号鍵と付加情報を暗号化する暗号鍵とを全く別のものとすると、暗号鍵が露呈してしまう危険性は低くなるものの、暗号鍵のデータ長が増えてしまい、また、複数の暗号鍵を安全に管理するための管理コストが増大するといった種々の問題が発生する。
【００１９】
そこで、本実施の形態における情報提供システム１では、以下に説明するように、コンテンツを暗号化する暗号鍵（以下、コンテンツ鍵Ｋｃという。）から付加情報を暗号化する暗号鍵（以下、フリンジ鍵Ｋｆという。）を導出可能とし、パッケージ又は鍵情報が書かれたファイルに記載しなければならない暗号鍵をコンテンツ鍵Ｋｃのみとする。
【００２０】
この情報提供システム１における処理の概要を図２のフローチャートを用いて説明する。すなわち、情報送信装置１０は、先ずステップＳ１において、コンテンツ鍵Ｋｃから関数ｆ（Ｋｃ）によって得られる値をフリンジ鍵Ｋｆとする。ここで、ｆ（・）は一方向関数、すなわちｘからｆ（ｘ）を得ることは容易であるが、ｆ（ｘ）からｘを求めることは困難な関数であることが望ましい。次にステップＳ２において、情報送信装置１０は、コンテンツ鍵Ｋｃ及びフリンジ鍵Ｋｆを用いて、それぞれコンテンツ及び付加情報を暗号化し、ステップＳ３において、パッケージ又は鍵情報が書かれたファイルにコンテンツ鍵Ｋｃのみを記載して送信する。
【００２１】
一方、情報受信装置２０は、ステップＳ４において、パッケージ又は鍵情報が書かれたファイルからコンテンツ鍵Ｋｃを取り出し、ステップＳ５において、ｆ（Ｋｃ）を計算してこれをフリンジ鍵Ｋｆとする。そしてステップＳ６において、情報受信装置２０は、コンテンツ鍵Ｋｃ及びフリンジ鍵Ｋｆを用いて、それぞれコンテンツ及び付加情報を復号化する。
【００２２】
ここで、上述の手法が有効であるのは、下記の原理に基づく。
（ａ）一般的に付加情報の利用条件は、コンテンツの利用条件に従属する。つまり、コンテンツが利用可能であるならばその付加情報も利用可能である。これにより、コンテンツ鍵Ｋｃから既知の演算によってフリンジ鍵Ｋｆを得ることが妥当となる。
（ｂ）コンテンツの暗号強度が、付加情報の暗号強度に依存することは望ましくない。
（ｃ）コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを求める演算を非可逆なものとすることにより、フリンジ鍵Ｋｆが露呈した場合であってもコンテンツ鍵Ｋｃが露呈する危険性が低くなる。
【００２３】
ここで、上述した情報送信装置１０の概略構成を図３に示す。図３に示すように、情報送信装置１０は、該情報送信装置１０の各部を統括して制御するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０と、不揮発性のメモリであるＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１と、揮発性のメモリであるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３２と、ユーザが各種データを入力するための入力部３３と、各種データを表示する表示部３４と、通信処理を行う通信部３５と、各種データを記憶する記憶部３６とがバス３７を介して接続されてなる。
【００２４】
ＣＰＵ３０は、例えばＲＯＭ３１に記録されているプログラムに従って、プログラムを実行するための制御を行う。ＲＡＭ３２には、ＣＰＵ３０が各種処理を実行する上で必要なプログラムやデータが必要に応じて一時的に格納される。
【００２５】
入力部３３は、この情報送信装置１０に対するユーザの入力を受ける部分である。この入力部３３は、例えばキーボードやマウスにより構成される。
【００２６】
表示部３４は、例えば陰極線管（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ；ＣＲＴ）や液晶表示装置（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ；ＬＣＤ）により構成され、各種データをテキストやイメージで表示する。
【００２７】
通信部３５は、例えばモデムやターミナルアダプタ等により構成され、電話回線を介してインターネットに接続される。この通信部３５は、ＣＰＵ３０から供給されたデータを外部に送信するほか、外部から受信したデータをＣＰＵ３０、ＲＡＭ３２及び記憶部３６に供給する。記憶部３６は、ＣＰＵ３０との間でデータをやり取りし、データの保存・消去を行う。
【００２８】
なお、図示は省略するが、情報受信装置２０も、図３に示した情報送信装置１０と基本的に同様の構成を有するコンピュータにより構成される。そこで、以下の説明においては、図３の構成は、情報受信装置２０の構成としても引用される。
【００２９】
この情報送信装置１０は、ＣＰＵ３０の制御の下に図４に示すような機能ブロックとして機能する。図４において、情報送信装置１０の記憶機能部１１は、管理機能部１２から各種データの保存要求を受け、これを保存する。また、記憶機能部１１は、管理機能部１２から保存済み各種データの取得要求を受け、これを管理機能部１２に渡す。
【００３０】
管理機能部１２は、記憶機能部１１に対して各種データの保存要求を出すと共に、該記憶機能部１１に保存済みの各種データの取得要求を出す。また、管理機能部１２は、処理機能部１３に対して各種処理を要求し、処理結果を取得する。また、管理機能部１２は、入力機能部１４から入力情報を受け取り、処理要求の生成を行なう。また、管理機能部１２は、表示・出力機能部１５に対して表示・出力要求を出す。
【００３１】
処理機能部１３は、管理機能部１２から要求された処理を行ない、処理結果を管理機能部１２に渡す。入力機能部１４は、ユーザからの入力を受け取り、その入力情報を管理機能部１２に渡す。表示・出力機能部１５は、管理機能部１２から表示・出力要求を受け取り、これを表示・出力する。
【００３２】
一方、情報受信装置２０は、ＣＰＵ３０の制御の下に図５に示すような機能ブロックとして機能する。なお、この図５における各機能ブロックの処理は、図４に示した同名称の機能ブロックにおけるものと同様であるため、詳細な説明を省略する。
【００３３】
以下、上述した図４及び図５を参照しながら、情報送信装置１０及び情報受信装置２０における処理をさらに詳細に説明する。なお、以下の説明では、コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを導出する一方向関数としてＳＨＡ−１ハッシュ関数を用いるが、ＭＤ４，ＭＤ５やＲＩＰＥＭＤ等の他のハッシュ関数を用いてよいことは勿論である。
【００３４】
先ず、情報送信装置１０において、コンテンツ及びその付加情報を暗号化し、暗号化されたコンテンツ及び付加情報とコンテンツ鍵Ｋｃとをパッケージに格納する手順を図６のフローチャートに示す。なお、暗号化の対象となるコンテンツ及び付加情報は、記憶機能部１１（図４）に格納済みであるとする。
【００３５】
先ずステップＳ１０において、情報送信装置１０は、ユーザからパッケージ作成要求を受け取る。具体的には、入力機能部１４がユーザからパッケージ作成要求を受け取り、そのパッケージ作成要求を管理機能部１２に渡す。
【００３６】
次にステップＳ１１において、情報送信装置１０は、コンテンツ鍵Ｋｃを作成する。具体的には、管理機能部１２が処理機能部１３に対してコンテンツ鍵Ｋｃの作成要求を出す。そして処理機能部１３は、乱数によりコンテンツ鍵Ｋｃを作成し、このコンテンツ鍵Ｋｃを管理機能部１２に渡す。
【００３７】
続いてステップＳ１２において、情報送信装置１０は、コンテンツをコンテンツ鍵Ｋｃで暗号化する。具体的には、管理機能部１２が記憶機能部１１に対してコンテンツの取得要求を出す。記憶機能部１１は、格納済みのコンテンツを取り出し、管理機能部１２に渡す。管理機能部１２は、処理機能部１３にコンテンツ及びコンテンツ鍵Ｋｃを渡し、コンテンツをコンテンツ鍵Ｋｃで暗号化するよう要求を出す。処理機能部１３は、コンテンツをコンテンツ鍵Ｋｃで暗号化し、暗号化したコンテンツを管理機能部１２に渡す。
【００３８】
ステップＳ１３では、情報送信装置１０は、暗号化したコンテンツ及びコンテンツ鍵Ｋｃを保存する。具体的には、管理機能部１２が記憶機能部１１に対して暗号化したコンテンツ及びコンテンツ鍵Ｋｃの保存要求を出す。そして記憶機能部１１は、この保存要求に応じて、暗号化したコンテンツ及びコンテンツ鍵Ｋｃを保存する。
【００３９】
続いてステップＳ１４では、情報送信装置１０は、フリンジ鍵Ｋｆを作成する。具体的には、管理機能部１２が記憶機能部１１に対してコンテンツ鍵Ｋｃの取得要求を出し、記憶機能部１１は、格納済みのコンテンツ鍵Ｋｃを取り出し、管理機能部１２に渡す。そして管理機能部１２は、処理機能部１３にコンテンツ鍵Ｋｃを渡し、フリンジ鍵Ｋｆの作成要求を出す。処理機能部１３は、例えばＳＨＡ−１ハッシュ関数によりコンテンツ鍵Ｋｃのハッシュをとってフリンジ鍵Ｋｆを作成し、このフリンジ鍵Ｋｆを管理機能部１２に渡す。
【００４０】
ステップＳ１５では、情報送信装置１０は、付加情報をフリンジ鍵Ｋｆで暗号化する。具体的には、管理機能部１２が記憶機能部１１に対して付加情報の取得要求を出す。記憶機能部１１は、格納済みの付加情報を取り出し、管理機能部１２に渡す。管理機能部１２は、処理機能部１３に付加情報及びフリンジ鍵Ｋｆを渡し、付加情報をフリンジ鍵Ｋｆで暗号化するよう要求を出す。処理機能部１３は、付加情報をフリンジ鍵Ｋｆで暗号化し、暗号化した付加情報を管理機能部１２に渡す。
【００４１】
続くステップＳ１６では、情報送信装置１０は、暗号化した付加情報を保存する。具体的には、管理機能部１２が記憶機能部１１に対して暗号化した付加情報の保存要求を出し、記憶機能部１１は、この保存要求に応じて暗号化した付加情報を保存する。
【００４２】
そしてステップＳ１７では、情報送信装置１０は、パッケージを作成する。具体的には、管理機能部１２が記憶機能部１１に対して暗号化したコンテンツ、暗号化した付加情報及びコンテンツ鍵Ｋｃの取得要求を出す。記憶機能部１１は、格納済みの暗号化したコンテンツ、暗号化した付加情報及びコンテンツ鍵Ｋｃを取り出し、管理機能部１２に渡す。管理機能部１２は、処理機能部１３に暗号化したコンテンツ、暗号化した付加情報及びコンテンツ鍵Ｋｃを渡し、パッケージ作成要求を出す。そして処理機能部１３は、暗号化したコンテンツ、暗号化した付加情報及びコンテンツ鍵Ｋｃを規定のフォーマットに合わせてパッケージ化し、これを管理機能部１２に渡す。
【００４３】
最後にステップＳ１８において、情報送信装置１０は、パッケージを保存する。具体的には、管理機能部１２が記憶機能部１１に対してパッケージの保存要求を出し、記憶機能部１１は、この保存要求に応じてパッケージを保存する。なお、このパッケージは、表示・出力機能部１５によって情報受信装置２０に送信され、情報受信装置２０の記憶機能部２１に格納される。
【００４４】
次に、情報受信装置２０において、パッケージに含まれる暗号化された付加情報を復号化し、この付加情報を表示する手順を図７のフローチャートに示す。なお、利用対象となるパッケージは記憶機能部２１（図５）に格納済みであるとする。
【００４５】
先ずステップＳ２０において、情報受信装置２０は、ユーザから付加情報表示要求を受け取る。具体的には、入力機能部２４がユーザから付加情報表示要求を受け取り、その付加情報表示要求を管理機能部２２に渡す。
【００４６】
次にステップＳ２１において、情報受信装置２０は、暗号化された付加情報を復号化する。具体的には、管理機能部２２が記憶機能部２１に対してパッケージの取得要求を出し、記憶機能部２１は、格納済みのパッケージを管理機能部２２に渡す。管理機能部２２は、処理機能部２３にパッケージを渡し、パッケージを解析して暗号化された付加情報及びコンテンツ鍵Ｋｃを取り出し、取り出したコンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを生成し、フリンジ鍵Ｋｆを用いて暗号化された付加情報を復号化するよう処理要求を出す。処理機能部２３は、パッケージを解析して暗号化された付加情報及びコンテンツ鍵Ｋｃを取り出し、ＳＨＡ−１ハッシュ関数によりコンテンツ鍵Ｋｃのハッシュをとってフリンジ鍵Ｋｆを作成する。そして処理機能部２３は、このフリンジ鍵Ｋｆを用いて暗号化された付加情報を復号化し、復号化された付加情報を管理機能部２２に渡す。
【００４７】
最後にステップＳ２２において、情報受信装置２０は、付加情報を表示する。具体的には、管理機能部２２が表示・出力機能部２５に対して付加情報の表示要求を出し、表示・出力機能部２５は、この表示要求に応じて付加情報を表示する。
【００４８】
以上説明したように、本実施の形態における情報送信装置１０及び情報受信装置２０によれば、コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを導出可能とすることで、パッケージ又は鍵情報が書かれたファイルに記載しなければならない暗号鍵をコンテンツ鍵Ｋｃのみとすることができ、さらにその導出アルゴリズムとして一方向関数を用いることで、フリンジ鍵Ｋｆが露呈した場合であってもコンテンツ鍵Ｋｃが露呈する危険性が低くなる。
【００４９】
ここで、上述の説明では、コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを生成する際の一方向関数としてＳＨＡ−１ハッシュ関数を用いたが、このＳＨＡ−１ハッシュ関数は、コンシューマエレクトロニクス機器で利用不可能な場合がある。
【００５０】
そこで、例えばある固定値をコンテンツ鍵ＫｃでＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）暗号化又はＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）暗号化し、得られた値をフリンジ鍵Ｋｆとすることで、コンシューマエレクトロニクス機器にも対応することができる。このとき、情報送信装置１０は、コンテンツを暗号化するアルゴリズムを示すコンテンツ暗号化ＩＤと、付加情報を暗号化するアルゴリズムを示すフリンジ暗号化ＩＤとを有し、コンテンツ暗号化ＩＤに従って、フリンジ鍵Ｋｆを導出するためのアルゴリズムを選択することが好ましい。
【００５１】
この場合に、情報送信装置１０において、コンテンツ及びその付加情報を暗号化する手順を図８のフローチャートに示す。なお、暗号化の対象となるコンテンツ及び付加情報と、後述する固定値ｃｏｎｓｔとは、記憶機能部１１（図４）に格納済みであるとする。
【００５２】
先ずステップＳ３０において、情報送信装置１０は、１６バイトの乱数Ｒを発生し、次にステップＳ３１において、コンテンツ暗号化ＩＤがＤＥＳ暗号化を示すものかＡＥＳ暗号化を示すものかを判別する。ここで、コンテンツ暗号化ＩＤがＤＥＳ暗号化を示すものである場合にはステップＳ３２に進み、ＡＥＳ暗号化を示すものである場合にはステップＳ３９に進む。
【００５３】
コンテンツをＤＥＳ暗号化する場合、情報送信装置１０は、以下のようにしてコンテンツ及び付加情報を暗号化する。
【００５４】
すなわち、情報送信装置１０は、ステップＳ３２において乱数Ｒの先頭８バイトをコンテンツ鍵Ｋｃとし、ステップＳ３３において、コンテンツをこのコンテンツ鍵ＫｃでＤＥＳ暗号化する。
【００５５】
そしてステップＳ３４において、情報送信装置１０は、フリンジ暗号化ＩＤがＤＥＳ暗号化を示すものかＡＥＳ暗号化を示すものかを判別する。ここで、フリンジ暗号化ＩＤがＤＥＳ暗号化を示すものである場合にはステップＳ３５に進み、８バイトの固定値ｃｏｎｓｔを８バイトのコンテンツ鍵ＫｃでＤＥＳ暗号化して鍵情報Ｆを求める。一方、フリンジ暗号化ＩＤがＡＥＳ暗号化を示すものである場合にはステップＳ３６に進み、１６バイトの固定値ｃｏｎｓｔを８バイトのコンテンツ鍵Ｋｃを２つ並べた１６バイトの値でＡＥＳ暗号化して鍵情報Ｆを求める。
【００５６】
付加情報をＤＥＳ暗号化する場合、情報送信装置１０は、ステップＳ３７において鍵情報Ｆの先頭８バイトをフリンジ鍵Ｋｆとし、ステップＳ３８において、付加情報をこのフリンジ鍵Ｋｆで暗号化する。一方、付加情報をＡＥＳ暗号化する場合、情報送信装置１０は、ステップＳ４４において鍵情報Ｆをフリンジ鍵Ｋｆとし、ステップＳ４５において、付加情報をこのフリンジ鍵Ｋｆで暗号化する。
【００５７】
一方、コンテンツをＡＥＳ暗号化する場合、情報送信装置１０は、以下のようにしてコンテンツ及び付加情報を暗号化する。
【００５８】
すなわち、情報送信装置１０は、ステップＳ３９において乱数Ｒをコンテンツ鍵Ｋｃとし、ステップＳ４０において、コンテンツをこのコンテンツ鍵ＫｃでＡＥＳ暗号化する。
【００５９】
そしてステップＳ４１において、情報送信装置１０は、フリンジ暗号化ＩＤがＤＥＳ暗号化を示すものかＡＥＳ暗号化を示すものかを判別する。ここで、フリンジ暗号化ＩＤがＤＥＳ暗号化を示すものである場合にはステップＳ４２に進み、１６バイトの固定値ｃｏｎｓｔを１６バイトのコンテンツ鍵ＫｃでＡＥＳ暗号化して鍵情報Ｆを求める。一方、フリンジ暗号化ＩＤがＡＥＳ暗号化を示すものである場合にはステップＳ４３に進み、１６バイトの固定値ｃｏｎｓｔを１６バイトのコンテンツ鍵ＫｃでＡＥＳ暗号化して鍵情報Ｆを求める。
【００６０】
付加情報をＤＥＳ暗号化する場合、情報送信装置１０は、ステップＳ３７において鍵情報Ｆの先頭８バイトをフリンジ鍵Ｋｆとし、ステップＳ３８において、付加情報をこのフリンジ鍵Ｋｆで暗号化する。一方、付加情報をＡＥＳ暗号化する場合、情報送信装置１０は、ステップＳ４４において鍵情報Ｆをフリンジ鍵Ｋｆとし、ステップＳ４５において、付加情報をこのフリンジ鍵Ｋｆで暗号化する。
【００６１】
以上のように、コンテンツ鍵Ｋｃからフリンジ鍵Ｋｆを導出するアルゴリズムとしてＤＥＳ暗号やＡＥＳ暗号など、パッケージを利用するクライアントの能力にあわせて様々なものを用いることができる。
【００６２】
なお、本発明は上述した実施の形態のみに限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【００６３】
例えば、上述した実施の形態では、コンテンツと付加情報とが一体化して送信される例について説明したが、それぞれ別々に送信されても構わない。但し、この場合には、対応する付加情報を識別するための情報がコンテンツに含まれている必要がある。
【００６４】
【発明の効果】
以上詳細に説明したように、本発明に係る情報送信装置及びその方法、情報受信装置及びその方法、並びに情報提供システムによれば、例えばそれぞれ主たるコンテンツ及びその付加情報である第１及び第２のデータを暗号化して送信する際に、第１のデータについては第１の鍵情報で暗号化し、第２のデータについては一方向関数により第１の鍵情報から導出した第２の鍵情報で暗号化することにより、暗号化されたコンテンツ及び付加情報と共に第１の鍵情報を送信するのみで、受信側においてこの第１の鍵情報から第２の鍵情報を導出し、暗号化されたコンテンツ及び付加情報を復号化することができる。このとき、特に第１の鍵情報から第２の鍵情報を導出するアルゴリズムとして一方向関数を用いることで、第２の鍵情報が露呈した場合であっても第１の鍵情報が露呈してしまう危険性が低くなる。
【図面の簡単な説明】
【図１】本実施の形態における情報提供システムの概略構成を説明する図である。
【図２】同情報提供システムにおける処理の概要を説明するフローチャートである。
【図３】同情報提供システムにおける情報送信装置の概略構成を説明する図である。
【図４】同情報送信装置の機能ブロックを示す図である。
【図５】同情報提供システムにおける情報受信装置の機能ブロックを示す図である。
【図６】同情報送信装置において、コンテンツ及びその付加情報をＳＨＡ−１ハッシュ関数で暗号化し、暗号化されたコンテンツ及び付加情報とコンテンツ鍵Ｋｃとをパッケージに格納する手順を説明するフローチャートである。
【図７】同情報受信装置において、パッケージに含まれる暗号化された付加情報を復号化し、この付加情報を表示する手順を説明するフローチャートである。
【図８】同情報送信装置において、コンテンツ及びその付加情報をＤＥＳ暗号化又はＡＥＳ暗号化する手順を説明するフローチャートである。
【符号の説明】
１ 情報提供システム、２ ネットワーク、１０ 情報送信装置、１１ 記憶機能部、１２ 管理機能部、１３ 処理機能部、１４ 入力機能部、１５ 表示・出力機能部、２０ 情報受信装置、２１ 記憶機能部、２２ 管理機能部、２３ 処理機能部、２４ 入力機能部、２５ 表示・出力機能部
Claims (16)
- 第１及び第２のデータを暗号化して送信する情報送信装置であって、
上記第１及び第２のデータをそれぞれ第１及び第２の鍵情報で暗号化する暗号化手段と、
暗号化された上記第１及び第２のデータと上記第１の鍵情報とを送信する送信手段とを備え、
上記暗号化手段は、一方向関数により上記第１の鍵情報から上記第２の鍵情報を導出することを特徴とする情報送信装置。 - 上記第１のデータは、主たるコンテンツであり、上記第２のデータは、該コンテンツに関連する付加情報であることを特徴とする請求項１記載の情報送信装置。
- 上記暗号化手段は、ＳＨＡ−１ハッシュ関数により上記第１の鍵情報から上記第２の鍵情報を導出することを特徴とする請求項１記載の情報送信装置。
- 上記暗号化手段は、任意の固定値を上記第１の鍵情報でＤＥＳ暗号化又はＡＥＳ暗号化して上記第２の鍵情報を導出することを特徴とする請求項１記載の情報送信装置。
- 上記第１の鍵情報から上記第２の鍵情報を導出するアルゴリズムは、上記第１のデータを暗号化するアルゴリズムに応じて選択可能であることを特徴とする請求項４記載の情報送信装置。
- 上記第１のデータは、上記第２のデータを識別可能な情報を有しており、
上記送信手段は、上記第１及び第２のデータを別々に送信することを特徴とする請求項１記載の情報送信装置。 - 上記送信手段は、上記第１及び第２のデータを一体化して送信することを特徴とする請求項１記載の情報送信装置。
- 第１及び第２のデータを暗号化して送信する情報送信方法であって、
上記第１及び第２のデータをそれぞれ第１及び第２の鍵情報で暗号化する暗号化工程と、
暗号化された上記第１及び第２のデータと上記第１の鍵情報とを送信する送信工程とを有し、
上記暗号化工程では、一方向関数により上記第１の鍵情報から上記第２の鍵情報が導出されることを特徴とする情報送信方法。 - それぞれ第１及び第２の鍵情報で暗号化された第１及び第２のデータを受信して復号化する情報受信装置であって、
暗号化された上記第１及び第２のデータと上記第１の鍵情報とを受信する受信手段と、
上記第１及び第２のデータを復号化する復号化手段とを備え、
上記復号化手段は、一方向関数により上記第１の鍵情報から上記第２の鍵情報を導出することを特徴とする情報受信装置。 - 上記第１のデータは、主たるコンテンツであり、上記第２のデータは、該コンテンツに関連する付加情報であることを特徴とする請求項９記載の情報受信装置。
- 上記復号化手段は、ＳＨＡ−１ハッシュ関数により上記第１の鍵情報から上記第２の鍵情報を導出することを特徴とする請求項９記載の情報受信装置。
- 上記復号化手段は、任意の固定値を上記第１の鍵情報でＤＥＳ暗号化又はＡＥＳ暗号化して上記第２の鍵情報を導出することを特徴とする請求項９記載の情報受信装置。
- 上記第１の鍵情報から上記第２の鍵情報を導出するアルゴリズムは、上記第１のデータを暗号化するアルゴリズムに応じて選択可能であることを特徴とする請求項１２記載の情報受信装置。
- 上記第１のデータは、上記第２のデータを識別可能な情報を有しており、
上記受信手段は、上記第１及び第２のデータを別々に受信することを特徴とする請求項９記載の情報受信装置。 - それぞれ第１及び第２の鍵情報で暗号化された第１及び第２のデータを受信して復号化する情報受信方法であって、
暗号化された上記第１及び第２のデータと上記第１の鍵情報とを受信する受信工程と、
上記第１及び第２のデータを復号化する復号化工程とを有し、
上記復号化工程では、一方向関数により上記第１の鍵情報から上記第２の鍵情報が導出されることを特徴とする情報受信方法。 - 第１及び第２のデータをそれぞれ第１及び第２の鍵情報で暗号化する暗号化手段と、暗号化された上記第１及び第２のデータと上記第１の鍵情報とを送信する送信手段とを有する情報送信装置と、
暗号化された上記第１及び第２のデータと上記第１の鍵情報とを受信する受信手段と、上記第１及び第２のデータを復号化する復号化手段とを有する情報受信装置とを備え、
上記暗号化手段及び上記復号化手段は、上記第１の鍵情報を一方向関数で変換して上記第２の鍵情報を導出することを特徴とする情報提供システム。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003152465A JP4363086B2 (ja) | 2003-05-29 | 2003-05-29 | 情報送信装置及び方法、情報受信装置及び方法、並びに情報提供システム |
| US10/854,158 US7519179B2 (en) | 2003-05-29 | 2004-05-27 | Information transmission apparatus and method, information reception apparatus and method, and information-providing system |
| US12/394,800 US8145895B2 (en) | 2003-05-29 | 2009-02-27 | Information transmission apparatus and method, information reception apparatus and method, and information-providing system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003152465A JP4363086B2 (ja) | 2003-05-29 | 2003-05-29 | 情報送信装置及び方法、情報受信装置及び方法、並びに情報提供システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004356973A true JP2004356973A (ja) | 2004-12-16 |
| JP4363086B2 JP4363086B2 (ja) | 2009-11-11 |
Family
ID=34047680
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003152465A Expired - Fee Related JP4363086B2 (ja) | 2003-05-29 | 2003-05-29 | 情報送信装置及び方法、情報受信装置及び方法、並びに情報提供システム |
Country Status (2)
| Country | Link |
|---|---|
| US (2) | US7519179B2 (ja) |
| JP (1) | JP4363086B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005033781A (ja) * | 2003-06-18 | 2005-02-03 | Matsushita Electric Ind Co Ltd | コンテンツ再生装置、コンテンツ再生方法、及びプログラム |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4363086B2 (ja) * | 2003-05-29 | 2009-11-11 | ソニー株式会社 | 情報送信装置及び方法、情報受信装置及び方法、並びに情報提供システム |
| JP4589963B2 (ja) * | 2005-07-29 | 2010-12-01 | パナソニック株式会社 | 記録装置 |
| US20070198277A1 (en) * | 2006-02-01 | 2007-08-23 | Wow! Technologies, Inc. | Single identifier transformation system and method |
| ATE440417T1 (de) * | 2006-06-29 | 2009-09-15 | Incard Sa | Verfahren zur diversifizierung eines schlüssels auf einer chipkarte |
| US8812959B2 (en) * | 2009-06-30 | 2014-08-19 | International Business Machines Corporation | Method and system for delivering digital content |
| LU91968B1 (en) * | 2012-04-02 | 2013-10-03 | Stealth Software Ip S A R L | Binary data store |
| LU91969B1 (en) * | 2012-04-02 | 2013-10-03 | Stealth Software Ip S A R L | Binary data store |
| US9674649B2 (en) * | 2013-01-14 | 2017-06-06 | Qualcomm Incorporated | Methods and apparatus for providing location information with private expressions |
| US9305172B2 (en) | 2013-03-15 | 2016-04-05 | Mcafee, Inc. | Multi-ring encryption approach to securing a payload using hardware modules |
Family Cites Families (45)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US44019A (en) * | 1864-08-30 | Improved corn-planter | ||
| US9006A (en) * | 1852-06-08 | Improvement in seed-planters | ||
| US57796A (en) * | 1866-09-04 | Improvement in plows | ||
| US200440A (en) * | 1878-02-19 | Improvement in carriage-boots | ||
| US194085A (en) * | 1877-08-14 | Improvement in manufacture of beton | ||
| US44649A (en) * | 1864-10-11 | Improvement in bellows-pumps | ||
| US46238A (en) * | 1865-02-07 | William s | ||
| US71558A (en) * | 1867-11-26 | Improved railway-car apron or duster and bridge | ||
| US51160A (en) * | 1865-11-28 | Ice-cream freezer | ||
| US4578530A (en) * | 1981-06-26 | 1986-03-25 | Visa U.S.A., Inc. | End-to-end encryption system and method of operation |
| US4949379A (en) * | 1989-05-05 | 1990-08-14 | Steve Cordell | Process for encrypted information transmission |
| US4993070A (en) * | 1989-11-16 | 1991-02-12 | Verilink Corporation | Ciphertext to plaintext communications system and method |
| US5353351A (en) * | 1992-06-09 | 1994-10-04 | At&T Bell Laboratories | Secure teleconferencing |
| JPH06149153A (ja) | 1992-11-02 | 1994-05-27 | Nippon Telegr & Teleph Corp <Ntt> | 汎用高速暗号装置 |
| US5805706A (en) * | 1996-04-17 | 1998-09-08 | Intel Corporation | Apparatus and method for re-encrypting data without unsecured exposure of its non-encrypted format |
| US7243232B2 (en) * | 1995-04-21 | 2007-07-10 | Certicom Corp. | Key agreement and transport protocol |
| US5577120A (en) * | 1995-05-01 | 1996-11-19 | Lucent Technologies Inc. | Method and apparatus for restrospectively identifying an individual who had engaged in a commercial or retail transaction or the like |
| JPH08335040A (ja) | 1995-06-02 | 1996-12-17 | Fujitsu Ltd | 暗号化処理方式 |
| JP3172396B2 (ja) | 1995-06-30 | 2001-06-04 | キヤノン株式会社 | 暗号通信装置及び暗号通信システム |
| US5699428A (en) * | 1996-01-16 | 1997-12-16 | Symantec Corporation | System for automatic decryption of file data on a per-use basis and automatic re-encryption within context of multi-threaded operating system under which applications run in real-time |
| US5953419A (en) * | 1996-05-06 | 1999-09-14 | Symantec Corporation | Cryptographic file labeling system for supporting secured access by multiple users |
| JPH10126406A (ja) | 1996-10-23 | 1998-05-15 | Toyo Commun Equip Co Ltd | ネットワークにおけるデータの暗号方式 |
| US5907618A (en) * | 1997-01-03 | 1999-05-25 | International Business Machines Corporation | Method and apparatus for verifiably providing key recovery information in a cryptographic system |
| US6011849A (en) * | 1997-08-28 | 2000-01-04 | Syndata Technologies, Inc. | Encryption-based selection system for steganography |
| JPH11194987A (ja) | 1998-01-05 | 1999-07-21 | Toshiba Corp | 通信装置 |
| JPH11249670A (ja) | 1998-03-05 | 1999-09-17 | Victor Co Of Japan Ltd | カラオケ装置及びカラオケ端末装置 |
| US6535607B1 (en) * | 1998-11-02 | 2003-03-18 | International Business Machines Corporation | Method and apparatus for providing interoperability between key recovery and non-key recovery systems |
| US20020057796A1 (en) * | 1998-12-24 | 2002-05-16 | Lambert Robert J. | Method for accelerating cryptographic operations on elliptic curves |
| CA2257008C (en) * | 1998-12-24 | 2007-12-11 | Certicom Corp. | A method for accelerating cryptographic operations on elliptic curves |
| JP2000252974A (ja) | 1999-03-03 | 2000-09-14 | Kobe Steel Ltd | ディジタル情報暗号化装置，及びディジタル情報再生装置 |
| US7099479B1 (en) * | 1999-08-27 | 2006-08-29 | Sony Corporation | Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method |
| JP2001175606A (ja) * | 1999-12-20 | 2001-06-29 | Sony Corp | データ処理装置、データ処理機器およびその方法 |
| JP2001274785A (ja) * | 2000-01-19 | 2001-10-05 | Victor Co Of Japan Ltd | コンテンツ情報復号化方法、コンテンツ情報復号化装置 |
| JP2001274784A (ja) | 2000-01-19 | 2001-10-05 | Victor Co Of Japan Ltd | コンテンツ情報伝送方法、コンテンツ情報記録方法、コンテンツ情報伝送装置、コンテンツ情報記録装置、伝送媒体、及び記録媒体 |
| JP3846148B2 (ja) | 2000-01-21 | 2006-11-15 | 日本ビクター株式会社 | コンテンツ情報復号化方法、コンテンツ情報復号化装置 |
| JP2001274786A (ja) * | 2000-01-21 | 2001-10-05 | Victor Co Of Japan Ltd | コンテンツ情報伝送方法、コンテンツ情報記録方法、コンテンツ情報伝送装置、コンテンツ情報記録装置、伝送媒体、及び記録媒体 |
| JP3642246B2 (ja) | 2000-01-21 | 2005-04-27 | 日本ビクター株式会社 | 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法 |
| JP2001211159A (ja) | 2000-01-27 | 2001-08-03 | Victor Co Of Japan Ltd | コンテンツ情報復号化方法、コンテンツ情報復号化装置 |
| JP4731034B2 (ja) | 2000-04-06 | 2011-07-20 | パナソニック株式会社 | 著作物保護システム、暗号化装置、復号化装置および記録媒体 |
| US6857075B2 (en) * | 2000-12-11 | 2005-02-15 | Lucent Technologies Inc. | Key conversion system and method |
| JP2002288375A (ja) | 2001-03-26 | 2002-10-04 | Sanyo Electric Co Ltd | コンテンツ提供装置、コンテンツ提供方法およびライセンスサーバ |
| US20030051160A1 (en) * | 2001-09-11 | 2003-03-13 | Selkirk Stephen S. | Anti-piracy firmware update |
| US7545931B2 (en) * | 2002-04-12 | 2009-06-09 | Microsoft Corporation | Protection of application secrets |
| US7487365B2 (en) * | 2002-04-17 | 2009-02-03 | Microsoft Corporation | Saving and retrieving data based on symmetric key encryption |
| JP4363086B2 (ja) * | 2003-05-29 | 2009-11-11 | ソニー株式会社 | 情報送信装置及び方法、情報受信装置及び方法、並びに情報提供システム |
-
2003
- 2003-05-29 JP JP2003152465A patent/JP4363086B2/ja not_active Expired - Fee Related
-
2004
- 2004-05-27 US US10/854,158 patent/US7519179B2/en active Active
-
2009
- 2009-02-27 US US12/394,800 patent/US8145895B2/en active Active
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005033781A (ja) * | 2003-06-18 | 2005-02-03 | Matsushita Electric Ind Co Ltd | コンテンツ再生装置、コンテンツ再生方法、及びプログラム |
| JP4602702B2 (ja) * | 2003-06-18 | 2010-12-22 | パナソニック株式会社 | コンテンツ再生装置、コンテンツ再生方法、及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20050036612A1 (en) | 2005-02-17 |
| US20090210694A1 (en) | 2009-08-20 |
| US7519179B2 (en) | 2009-04-14 |
| JP4363086B2 (ja) | 2009-11-11 |
| US8145895B2 (en) | 2012-03-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109933995B (zh) | 一种基于云服务及区块链的用户敏感数据保护及系统 | |
| US8145895B2 (en) | Information transmission apparatus and method, information reception apparatus and method, and information-providing system | |
| US7200230B2 (en) | System and method for controlling and enforcing access rights to encrypted media | |
| KR100753932B1 (ko) | 컨텐츠 암호화 방법, 이를 이용한 네트워크를 통한 컨텐츠제공 시스템 및 그 방법 | |
| CN103457727B (zh) | 一种实现媒体数据处理的方法、装置和系统 | |
| CN102077213B (zh) | 用于确保通信的认证和完整性的技术 | |
| US9203614B2 (en) | Method, apparatus, and system for protecting cloud data security | |
| JP2014119486A (ja) | 秘匿検索処理システム、秘匿検索処理方法、および秘匿検索処理プログラム | |
| JP2009100462A (ja) | 暗号管理装置、復号管理装置、およびプログラム | |
| JP2020022057A (ja) | 暗号化データ生成装置、デジタル署名生成装置、デジタル署名付きデータ生成装置、およびデジタル署名付きデータ生成システム | |
| US8233628B2 (en) | Information processing apparatus and information processing method | |
| JP2000347566A (ja) | コンテンツ管理装置、コンテンツ利用者端末及びプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| KR20060049669A (ko) | 다중 컨텐츠 제공 시스템 및 그 방법 | |
| CN112182512A (zh) | 一种信息处理方法、装置及存储介质 | |
| CN114785527B (zh) | 数据传输方法、装置、设备及存储介质 | |
| JP2006094244A (ja) | 暗号化装置、暗号化方法およびプログラム | |
| JP6800165B2 (ja) | 暗号化方法および暗号化システム | |
| JP2003169049A (ja) | 通信仲介装置 | |
| TWI669672B (zh) | 電子交易方法及系統 | |
| JP2003066837A (ja) | アドレス生成方法及びデータ復号方法 | |
| CN118199992A (zh) | 一种数据加密的方法、装置、电子设备及存储介质 | |
| CN114764503A (zh) | 数据分发方法、装置、设备及存储介质 | |
| CN114186262A (zh) | 基于图片的安装包加密和解密方法及其设备 | |
| KR100959380B1 (ko) | 플래시 컨텐츠 제공 방법 | |
| JP2007200150A (ja) | 保険証券データ管理装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050301 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080304 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080502 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081118 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090119 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090728 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090810 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120828 Year of fee payment: 3 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 4363086 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120828 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130828 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |