JP2005518769A5

JP2005518769A5 -

Info

Publication number: JP2005518769A5
Application number: JP2003572301A
Authority: JP
Filing date: 2003-02-21
Publication date: 2006-04-06

Claims

第１ドメインに特有な暗号化方法によって暗号化されたデータ（LECM1）を受信するよう第２ドメインに属するネットワークに接続されることが企図されたデータを処理する装置であって：
該第１ドメインに特有な第１秘密（K_N1）を有するメモリ；
復号化データ（CW）を得るよう該第１秘密（K_N1）を用いて該暗号化されたデータ（LECM1）を復号化する手段（２１０、５１２、６１２）；及び
該第２ドメインに特有な暗号化方法によって該復号化データ（CW）を暗号化する手段（２１０、５１４、６１４）；
を有し、該暗号化する手段によって暗号化された該データは該第２ドメインに特有な第２秘密（K_N2）を用いる以外には復号化し得ないことを特徴とする装置。
請求項１記載の装置であって、更に：
第１共有鍵（K’_c）、更には、該第２ドメインに特有な該第２秘密（K_N2）を用いて該第１共有鍵の暗号化（E｛K_N2｝（K’_c））、を含むメモリ；
を有し、該暗号化する手段（２１０、５１４、６１４）は該第１共有鍵（K’_c）を用いて該復号化データ（CW）の暗号化を行うことができ、更に、該装置は：
該ネットワーク上で：
該暗号化する手段によって暗号化された該データ（E｛K’_c｝（CW））；及び
該第２ドメインに特有の該第２秘密（K_N2）を用いた該第１共有鍵の暗号化（E｛K_N2｝（K’_c））；
を同報伝送する手段；
を有することを特徴とする装置。
請求項２記載の装置であって、更に：
短期マスク鍵（R）を生成する手段；
マスク・データ（MCW）を形成する該マスク鍵（R）を用いて該復号化データ（CW）をマスクする手段；
を有し、該暗号化する手段（２１０、５１４、６１４）は該マスク・データを該第１共有鍵（K’_c）を用いて暗号化することができ、該装置は更に：
該同報伝送する手段によって同報伝送された該データを事前に受信した該ネットワークに接続された表示装置によって認証の動作に応答する手段；
を有し、該認証動作に対する該応答が該短期マスク鍵（R）を有することを特徴とする装置。
請求項３記載の装置であって、更に：
短期認証鍵（K）を生成する手段；
を有し、該暗号化する手段（２１０、５１４、６１４）は該短期認証鍵と該マスク・データ（MCW）とを該第１共有鍵（K’_c）を用いて暗号化することができ、更に：
該認証の動作に対する応答を行う手段が、該認証鍵及び該表示装置から受信された乱数（R_i）の関数として該応答を算定することができることを特徴とする装置。
請求項２乃至４何れか記載の装置であって、該装置によって受信された該データ（LECM1）が「個人での利用のみ複製可能」又は「一回のみ複製可能」の種類の複製制御情報を含み、該装置は：
該複製制御情報を「読み取り専用」の種類の別の複製制御情報によって置換する手段；
を有し、更に、該装置によって同報伝送される該データが該「読み取り専用」の種類の該複製制御情報を含むことを特徴とする装置。
第２ドメインに属するネットワークにおいて、第１ドメインに特有の第１秘密（K_N1）を用いた暗号化の方法によって暗号化された、データ（LECM1）を伝送する方法であって、該ネットワークに接続された第１同報伝送装置（２０３、５０３、６０３）について：
請求項１乃至５何れか記載のデータを処理する装置に対して該ネットワークにおいて該暗号化されたデータ（LECM1）の第１同報伝送（４０１）を行う第１工程；
を含み、更に、該処理装置について：
復号化データ（CW）を得るよう該処理装置に含まれる該第１秘密（K_N1）を用いて暗号化された該データを復号化する第２工程；
該復号化データ（CW）を該処理装置に含まれる第１共有鍵（K’_c）を用いて暗号化する第3工程；
該第１共有鍵を用いて該第３工程において暗号化されたデータ（E｛K’_c｝（CW））；及び
該第２ドメインに特有な第２秘密（K_N2）を用いた該第１共有鍵の暗号化（E｛K_N2｝（K’_c））；
の第２同報伝送（４０８）を該ネットワークで行う第４工程；
を有し、該暗号化は該第２ドメインの装置によって該処理装置に対して事前に送信されていることを特徴とする方法。
請求項６記載による方法であって、更に該処理装置を初期化するフェーズを有し、該フェーズは：
該処理装置を該第１ドメインに属する該ネットワークに接続するサブ・フェーズ：及び
該第１ドメインに特有な該秘密（K_N1）を該処理装置において受信するサブ・フェーズ；
を含み、該秘密は該第１ドメインの該ネットワークに接続された別の装置によって送信されることを特徴とする方法。
請求項７記載による方法であって、該初期化するフェーズが更に：
該処理装置を該第２ドメインに属する該ネットワークに接続する工程；
を有し、該処理装置について：
該第１共有鍵（K’_c）を生成する工程（１００）；
該第１共有鍵（K’_c）をセキュアな方法で該第２ドメインの少なくとも１つの装置（２０２）に送信する工程（１０４）；及び
該第２ドメインの装置（２０２）から該第２ドメインに特有な該第２秘密を用いた該第１共有鍵の暗号化（E｛K_N2｝（K‘_C））を受信する工程；
を含むことを特徴とする方法。