JP2005501481A5 - - Google Patents

Claims (12)

1. −ネットワークでデータを放送することを目的とした少なくとも１つの供給元装置と、
   −前記データを受信することを目的とした少なくとも１つの受信装置と
   を有するローカルデジタルネットワークであって、
   前記供給元装置が、前記ネットワークで放送されるべきデータを暗号化するために、ネットワークでアクティブの暗号化鍵を用いることができ、
   前記受信装置が、
   −前記アクティブの暗号化鍵を用いて暗号化されたデータを解読するためのネットワークでアクティブの解読鍵と、
   −以前にネットワークで使用された暗号化鍵を用いて暗号化されたデータを解読するための少なくとも１つの前記ネットワークの解読鍵と
   を有することを目的とすること
   を特徴とするローカルデジタルネットワーク。
2. 請求項１に記載のローカルデジタルネットワークであって、
   前記受信装置が、前記ネットワークの生成以来、以前に使用された全てのネットワークの解読鍵を有することを目的とすることを特徴とするローカルデジタルネットワーク。
3. 請求項１又は２に記載のローカルデジタルネットワークであって、
   前記供給元装置が
   −第１の対称鍵と、
   −前記ネットワークでアクティブの暗号化鍵で暗号化された前記第１の対称鍵と
   を有することができ、
   前記第１の対称鍵で前記ネットワークに放送されるべきデータを暗号化することが可能であり、
   前記暗号化されたデータとともに、前記ネットワークでアクティブの暗号化鍵で暗号化された第１の対称鍵を送信するように適合されること
   を特徴とするローカルデジタルネットワーク。
4. 請求項１又は２に記載のローカルデジタルネットワークであって、
   前記供給元装置及び前記受信装置が、対称の暗号化処理を用い、前記ネットワークで使用される前記暗号化鍵及び対応する解読鍵が同一であること
   を特徴とするローカルデジタルネットワーク。
5. 請求項１ないし４のうちのいずれか１項に記載の、既に少なくとも１つの受信装置を有するローカルデジタルネットワークに、新しい受信装置を導入する方法であって、
   前記ネットワークでアクティブの解読鍵と、前記ネットワークで以前に使用された少なくとも１つの解読鍵とを有し、安全な方法でそれらを送信する機能を有する前記ネットワークの事前に存在する受信装置が、前記解読鍵を前記新しい受信装置に送信すること
   を特徴とする方法。
6. 請求項４に記載の、既に少なくとも１つの受信装置を有するローカルデジタルネットワークに、新しい供給元装置を導入する方法であって、
   前記ネットワークでアクティブの暗号化／解読鍵と、前記ネットワークで以前に使用された少なくとも１つの暗号化／解読鍵とを有し、安全な方法でそれらを送信する機能を有する前記ネットワークの事前に存在する受信装置が、前記ネットワークでアクティブの暗号化／解読鍵を前記新しい供給元装置に送信すること
   を特徴とする方法。
7. 請求項４に記載のネットワークにつなげられた供給元装置によってデータを送信する方法であって、
   −前記ネットワークでアクティブの暗号化／解読鍵を用いて前記データを暗号化することと、
   −前記ネットワークのアクティブの鍵に適用された一方向の関数を用いて計算された前記アクティブの鍵のフィンガープリントと、前記暗号化されたデータとを送信することと
   を有することを特徴とする方法。
8. 請求項４に記載のネットワークにつなげられた受信装置で暗号化されたデータを受信し、
   請求項７に記載の方法に従って前記データが放送される方法であって、
   前記受信装置が、それに含まれ、前記鍵に適用された一方向の関数を用いて計算された各暗号化／復号鍵のフィンガープリントを更に有し、
   前記方法は、
   −受信されたデータから鍵のフィンガープリントを抽出することと、
   −抽出されたフィンガープリントを、前記受信装置に含まれる暗号化／解読鍵のフィンガープリントと比較することと、
   −抽出されたフィンガープリントと前記受信装置に保存されたフィンガープリントのうちの１つが等しい場合に、前記フィンガープリントに対応する鍵でデータを解読することと
   を有する方法。
9. 請求項１又は２に記載のネットワークにつなげられた供給元装置によってデータを送信する方法であって、
   （ａ）一方向の関数を前記データの第１の部分に適用することと、
   （ｂ）ステップ（ａ）で実行された計算結果と、前記ネットワークでアクティブの暗号化鍵を用いて保護される前記データの第２の部分とを暗号化することと、
   （ｃ）ステップ（ｂ）で暗号化された前記データと、前記データの第１の部分とを前記ネットワークで送信することと
   を有することを特徴とする方法。
10. 請求項１又は２に記載のネットワークにつなげられた受信装置において、データを受信し、前記データは、請求項９に記載の方法に従って放送される方法であって、
    （ａ）一方向の関数を暗号化されていないデータの第１の部分に適用することと、
    （ｂ）前記受信装置に含まれるネットワークの解読鍵を用いて前記データの第２の部分を解読することと、
    （ｃ）ステップ（ｂ）で解読されたデータの一部の解読結果と、ステップ（ａ）で実行された計算結果とを比較し、
    −同じである場合に、ステップ（ｂ）で解読されたデータの残りの部分を回復することと、
    −異なる場合に、ステップ（ｂ）に戻り、前記受信装置に含まれる他のネットワークの解読鍵を用いて前記データの第２の部分の解読を実行することと
    を有することを特徴とする方法。
11. 請求項１又は２に記載のネットワークにつなげられた供給元装置によってデータを送信する方法であって、
    −前記ネットワークでアクティブの暗号化鍵を用いて前記データを暗号化することと、
    −前記暗号化されたデータと、前記ネットワークのアクティブの鍵に対応するインデックスとを送信することと
    を有することを特徴とする方法。
12. 請求項１又は２に記載のネットワークにつなげられた受信装置において、データを受信し、前記データは請求項１１に記載の方法に従って放送される方法であって、
    −前記データを暗号化するために用いられたネットワークの暗号化鍵に対応するインデックスを、受信されたデータから抽出することと、
    −前記インデックスから対応するネットワークの解読鍵を推論することと、
    −前記解読鍵を用いて前記データを解読することと
    を有することを特徴とする方法。