JP2009524309A - 権限のない装置によるマルチキャストサービスのメディアデータの受信を阻止するための方法、装置、コンピュータプログラム、データ担体およびコンピュータプログラム製品 - Google Patents

権限のない装置によるマルチキャストサービスのメディアデータの受信を阻止するための方法、装置、コンピュータプログラム、データ担体およびコンピュータプログラム製品 Download PDF

Info

Publication number
JP2009524309A
JP2009524309A JP2008550733A JP2008550733A JP2009524309A JP 2009524309 A JP2009524309 A JP 2009524309A JP 2008550733 A JP2008550733 A JP 2008550733A JP 2008550733 A JP2008550733 A JP 2008550733A JP 2009524309 A JP2009524309 A JP 2009524309A
Authority
JP
Japan
Prior art keywords
data
security
transmission connection
media data
connection
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2008550733A
Other languages
English (en)
Inventor
フランツ マティアス
ホルン ギュンター
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Publication of JP2009524309A publication Critical patent/JP2009524309A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/4104—Peripherals receiving signals from specially adapted client devices
    • H04N21/4126—The peripheral being portable, e.g. PDAs or mobile phones
    • H04N21/41265—The peripheral being portable, e.g. PDAs or mobile phones having a remote control device for bidirectional communication between the remote control device and client device
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/16—Arrangements for providing special services to substations
    • H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
    • H04L12/185—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast with management of multicast group membership
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/61—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio
    • H04L65/611—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio for multicast or broadcast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • H04L9/0836—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key using tree structure or hierarchical structure
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/25816—Management of client data involving client authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/64—Addressing
    • H04N21/6405—Multicasting
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Graphics (AREA)
  • General Business, Economics & Management (AREA)
  • Business, Economics & Management (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本発明は、権限のない第２の装置によるメディアデータの受信をセキュリティプロセスによって阻止する、第１の装置によってマルチキャストサービスのメディアデータを複数の第２の装置に伝送する方法に関する。以下のステップを実施する；セキュリティプロセスによって保護されているメディアデータを提供する第１の装置を準備する：第１の装置との間でセキュリティプロセスを実施する第３の装置を準備し、セキュリティプロセスに依存してメディアデータを提供するために第１の装置と第３の装置の間でセキュリティデータを交換する：メディアデータを受信するために受信プロセスを実施する第２の装置を選択する：メディアデータを伝送するために第１の装置と第２の装置を接続する第１のデータ伝送コネクションを選択する：提供されたメディアデータを受信するための受信プロセスを第２の装置により第１のデータ伝送コネクションを介して実施する。

Description

本発明は、マルチキャストサービスのメディアデータを伝送するための方法、システム、コンピュータプログラム、データ担体およびコンピュータプログラム製品に関する。
コンピュータネットワーク、殊にインターネットまたはＵＭＴＳネットワークにおけるマルチキャストコネクションまたはマルチポイントコネクションにおいては、マルチキャストサービスに関する送信側、例えばサーバに由来するメディアデータが複数の受信側に同時に伝送される。その種のメディアデータは例えばオーディオデータ、ビデオデータまたはストリーミングメディアである。伝送が連続的なデータストリームにおいて行われ、また受信したデータストリームの処理、殊に復号化および表示が伝送中に受信器において連続的に行われる場合、これは「ストリーミング」と称される。マルチキャストコネクションを介して伝送されるデータは所定の受信器のグループのみを対象としていることが多く、したがって暗号化されている。マルチキャストサービスを利用しようとする新たな受信器は、データストリームの復号を可能にする付加的な情報を取得するために先ずサーバによって認証されなければならない。さらに受信器とサーバとの間でのメッセージまたはデータの完全性を保護することができる。認証、完全性保護または暗号化および復号のようなセキュリティ機能は、使用者またはユーザの所定の機器でしか実施することができないステップを含んでいる可能性がある。
下記において「プロセス」または「プロシージャ」という用語の使用は「機能」という用語の使用と同義であり、例えばセキュリティ機能はセキュリティプロセスと同義である。
刊行物DE 102 15 747 B4には、電子的なオブジェクトの保護されたダウンロードが開示されている。パーソナル・エリア・ネットワーク（ＰＡＮ）を介して接続されている複数の機器における電子的なオブジェクト、例えばソフトウェアの保護されたダウンロードのために必要とされる種々の機能を分散させることが開示されている。これらの機能は例えばコントロール機能、セキュリティ機能および伝送機能でよい。この保護されたダウンロードにおいてはセキュリティタスク（ＳＡ）が実施されなければならず、このセキュリティタスクによって電子的なオブジェクト（ＩＥ）のセキュリティ検査が実施される。保護されたダウンロードは、１つまたは複数のセキュリティコントロールが問題なく実施された後に漸く完了するか完全に実施される、すなわちダウンロードされた電子的なオブジェクトが漸く受信器によって受領される。さらに刊行物DE 102 15 747 B4には、ダウンロードされた電子的なオブジェクトのセキュリティタスクないしセキュリティ検査をＰＡＮにおいて機能しているユニットによって実施させ、検査結果が肯定的である場合この電子的なオブジェクトはＰＡＮのレベルにおいて、すなわちＰＡＮの機能する全てのユニットに対して安全と見なされれば十分であることが開示されている。すなわち刊行物DE 102 15 747 B4では、受信器が適切なセキュリティコントロールを実施することにより受信したオブジェクトのセキュリティ属性の検証を実現することが目標とされている。したがってこの方法は専ら受信器の保護に使用される。
不利なことに刊行物DE 102 15 747 B4による方法は、電子的なオブジェクトの受信を専ら権限のある受信器に制限することに適していない。セキュリティ属性を検証するための典型的な手段はディジタル署名の検証である。セキュリティ属性を検証するために必要とされるセキュリティデータ、例えば暗号化キーを公開することができる（公開鍵）。権限のない受信を阻止するための典型的な手段は送信側によって暗号化を行い、暗号化鍵を権限のある受信側にのみ配布することである。もっとも権限のない受信を阻止するために必要とされるセキュリティデータ、例えば暗号化鍵は秘密でなければならない。
本明細書の出願日にはインターネットアドレスhttp://www.3gpp.org/ftp/Specs/html-info/33-series.htmにおいて入手可能であった技術的な仕様3GPP TS 33.234「Wireless Local Area Network (WLAN) Interworking Security」には３ＧＰＰシステムおよびＷＬＡＮアクセスネットワークに関係するセキュリティアーキテクチャが記載されている。この仕様は相互的な認証およびユーザ端末機器とＩＰネットワーク、例えば移動無線ネットワークプロバイダのインターネットまたはＩＰネットワークとの間のコネクションの保護に関するものであり、またＷＬＡＮアクセスネットワークに制限されている。ＵＭＴＳネットワークプロバイダのＩＰネットワークへのコンピュータのアクセス、またインターネットまたは単なる局所的なＷＬＡＮネットワークへのアクセスが考慮される。全ての場合においてユーザの認証は、ユーザがネットワークプロバイダの移動無線ネットワークに加入することにより入手し、ＷＬＡＮアクセスの際にＵＭＴＳネットワークプロバイダによって検査されるスマートカード（ＵＩＣＣまたはＳＩＭ）を介して行われる。この際に使用されるプロトコルはＳＩＭカードの場合にはＥＡＰ−ＳＩＭであり、ＵＩＣＣにおいてＵＳＩＭを使用する場合にはＥＡＰ−ＡＫＡである。さらにこの方法は、ＩＥＥＥ８０２．１１ｉによるＷＬＡＮのためのセキュリティ標準のさらなる使用またはＩＥＴＦ ＲＦＣ２４０１によるＩＰネットワークのためのセキュリティ標準ＩＰｓｅｃの使用を前提とする。もっともこれらのセキュリティ方法はマルチキャスト方法ないしマルチキャストサービスの保護には適していない。さらにセキュリティデータおよびメディアデータの独立した伝送も不可能である。
したがって本発明の課題は、マルチキャストサービスのメディアデータの保護された伝送を簡単且つ殊に廉価なやり方で提供し、殊に送信側が受信をこの送信側によって認証された受信器に制限できるようにすることである。
別の課題は、マルチキャストサービスに必要とされる機能またはプロセスを複数の機器に分散させることにより、マルチキャストサービスのメディアデータの保護された伝送を提供することである。
さらに別の課題は、ユーザによって自由に選択される、殊にマルチキャストサービスに関する明示的な通知が行われる必要のない任意の受信装置を介する所定のユーザに対するマルチキャストサービスのメディアデータの保護された伝送を提供することである。
さらに本発明の課題は、それぞれのマルチキャストサービス、また殊にそれぞれの端末機器に適合された伝送コネクションを介するマルチキャストサービスのメディアデータの保護された伝送を実現することである。
本発明によれば、前述の課題のうちの少なくとも１つは請求項１に記載されている特徴を有する方法ならびに請求項１７に記載されている特徴を有するシステムならびに請求項１８に記載されている特徴を有するコンピュータプログラムならびに請求項２０に記載されている特徴を有するデータ担体ならびに請求項２１に記載されている特徴を有するコンピュータプログラム製品によって解決される。
本発明によれば、権限のない第２の装置によるメディアデータの受信をセキュリティプロセスによって阻止することに適している、第１の装置によってマルチキャストサービスのメディアデータを複数の第２の装置に伝送する方法が提供され、この方法は以下のステップを有する：セキュリティプロセスによって保護されているメディアデータを提供する第１の装置を準備するステップ、第１の装置と第３の装置との間でセキュリティプロセスを実施する第３の装置を準備するステップ、このセキュリティプロセスに依存して、メディアデータを提供するために第１の装置と第３の装置との間で少なくともセキュリティデータを交換するステップ、メディアデータを受信するために少なくとも１つの受信プロセスを実施する第２の装置を選択するステップ、少なくともメディアデータを伝送するために第１の装置と第２の装置を接続する第１のデータ伝送コネクションを選択するステップ、提供されたメディアデータを受信するための受信プロセスを第２の装置により第１のデータ伝送コネクションを介して実施するステップ。
本発明の利点は、第３の装置ないしそのユーザがマルチキャストサービスに一度だけ申し込めば十分であり、種々の機器ないし第２の装置がマルチキャストサービスのメディアデータの受信に使用されることである。加入者またはユーザは受信機器毎にマルチキャストサービスに申し込む必要はない。その代わりに、受信機器（第２の装置）がセキュリティサービスの形でマルチキャストサービスに関する権限証明を記憶している第３の装置と接続されれば十分である。これにより、ユーザにとって簡単で廉価であり、場所に依存せず、また固有の受信器に依存しないマルチキャストサービスへの接続が実現される。したがって有利には、使用者またはユーザは、加入義務のあるマルチポイントコネクションないしマルチキャストサービスをただ一度の申込みで種々の機器を用いて受信することができる。本発明の方法により有利には、ユーザ側において一方ではメディアデータの受信、他方では必要とされるセキュリティ機能ないしセキュリティプロセスを種々の機器ないし装置において実現することができる。さらなる本発明の利点は、第１の装置とセキュリティプロセスを実施する第３の装置との間の通信に依存せずに、受信プロセスおよびセキュリティプロセスのような複数のプロセスがユーザの種々の装置に分散されることである。
メディアデータを受信するため、また有利には表示も行うために、ユーザは使用する機器ないし第２の装置を自由に選択することができる。例えば、受信に必要とされるセキュリティパラメータないしセキュリティデータは移動電話（第３の装置）に記憶されている。この場合ユーザはメディアデータを他の機器（第２の装置）に表示させ、この他の機器はより大きい表示部ないしより大きいディスプレイおよび／または、受信が行われるネットワークとの迅速な接続部ないしコネクションを有する、および／または、メディアデータ（例えば移動電話によって提供されるセキュリティデータ）を復号することに適している。
メディアデータを受信するため、また有利には表示を行うために、ユーザを使用する配布ネットワークないし第１のデータ伝送コネクション、例えばＵＭＴＳアクセスまたはＷＬＡＮアクセスまたはＤＳＬアクセスを自由に選択することができる。したがってその都度最適な伝送品質および／または有利且つもっとも好適な料金を達成することができる。
本発明の有利な実施形態および発展形態は従属請求項ならびに図面を参照する説明より明らかになる。
本発明の有利な実施形態によれば、少なくともセキュリティデータを伝送するために第３の装置と第２の装置を接続することができる第２のデータ伝送コネクションが選択され、第１の装置と第３の装置との間においてセキュリティプロセスが実施される際に生成されるセキュリティデータの少なくとも一部が第３の装置から第２の装置に伝送される。
別の有利な実施形態によれば、セキュリティプロセスのデータが第１の装置と第３の装置との間において第２のデータ伝送コネクションと接続されている第１のデータ伝送コネクションを介して交換され、第２の装置はこのデータを伝送するのみである。
別の有利な実施形態によれば、少なくともセキュリティデータを伝送するために第１の装置と第３の装置を接続することができる第３のデータ伝送コネクションが選択され、セキュリティプロセスが実施される際に生成されるセキュリティデータが第１の装置と第３の装置との間において第３のデータ伝送コネクションを介してメディアデータを提供するために交換される。この構成の格別な利点は、セキュリティデータおよびメディアデータを伝送するためのチャネルないしデータ伝送コネクションが相互に独立していることである。
別の有利な実施形態によれば、セキュリティデータおよび／またはメディアデータおよび／または制御データが第１のデータ伝送コネクションおよび／または第２のデータ伝送コネクションおよび／または第３のデータ伝送コネクションを介して伝送される。有利には、殊に第３の装置から第２の装置への制御データの伝送が、メディアデータの受信プロセスまた殊に表示プロセスを実施する第２の装置に関する一種の遠隔制御を実現する。もっとも、殊にメディアデータの最適な伝送および表示に必要とされるパラメータ、例えば画像解像度および適切な伝送レートを伝送するために、他の全ての伝送方向における制御データの伝送も考えられる。
本発明の有利な実施形態によればメディアデータがストリーミング方法により伝送され、このストリーンミング方法においてはメディアデータが第２の装置によって伝送中に連続的に処理され、殊に第２の装置のディスプレイ上に表示される。
別の有利な実施形態によれば、メディアデータの伝送がダウンロード方法で電子的なオブジェクトをダウンロードすることによって行われ、このダウンロード方法においては電子的なオブジェクトを完全に受信した後にメディアデータが第２の装置によって処理され、殊に第２の装置のディスプレイ上に表示される。
別の有利な実施形態によれば、第１の装置がサーバとして構成されており、および／または、第３の装置が移動電話および／またはスマートカードとして構成されており、および／または、第２の装置がラップトップ、パーソナルコンピュータ、パーソナル・ディジタル・アシスタントまたは移動電話として構成されており、および／または、第１のデータコネクションがＷＬＡＮコネクション、ＤＳＬコネクションまたはＵＭＴＳコネクションとして構成されており、および／または、第２のデータ伝送コネクションがブルートゥースコネクション、赤外線コネクション、ＷＬＡＮコネクションまたはケーブルコネクションとして構成されており、第３のデータ伝送コネクションがＷＬＡＮコネクション、ＤＳＬコネクションまたはＵＭＴＳコネクションとして構成されている。
別の有利な実施形態によれば、第１のデータ伝送コネクションおよび／または第２のデータ伝送コネクションおよび／または第３のデータ伝送コネクションがユーザによって、殊に第３の装置のユーザによって、または第３の装置によって、または第２の装置によって選択される。すなわちユーザまたは使用者は使用する配布ネットワークないしデータ伝送コネクション、例えばＵＭＴＳ、ＷＬＡＮまたはＤＳＬを自由に選択することができる。したがって有利には、その都度最善の伝送品質および／または最も好適な料金を達成することができる。
別の有利な実施形態によれば、第１のデータ伝送コネクションおよび／または第２のデータ伝送コネクションおよび／または第３のデータ伝送コネクションがセキュアに構成されている。
別の有利な実施形態によれば、第１のデータ伝送コネクションおよび／または第２のデータ伝送コネクションおよび／または第３のデータ伝送コネクションを選択するために、第３の装置が少なくとも１つの第１のパラメータを提供する、および／または、第２の装置が少なくとも１つの第２のパラメータを提供する。最適化された伝送レートまたは最適化された画像解像度として形成されている第１のパラメータおよび／または第２のパラメータによって、それぞれのマルチキャストサービスに対して最適なデータ伝送コネクションを選択することができる。
別の有利な実施形態によれば、セキュリティプロセスは殊に登録プロセスおよび／または認証プロセスおよび／または完全性検証プロセスおよび／またはメディアデータの暗号および復号を内容とするコーディングプロセスを有する。
別の有利な実施形態によれば、セキュリティデータは登録データおよび／または暗号化データ、殊に暗号化鍵および／またはディジタル署名および／または同期データを有する。
別の有利な実施形態によれば、メディアデータの権限のある受信のために必要とされるセキュリティデータの一部は少なくとも複数の第２の装置の所定のグループに対して同一である。
別の有利な実施形態によれば、本発明による方法はＭＢＭＳセキュリティアーキテクチャにおいて、またはそれと関連されて使用される。ＭＢＭＳセキュリティアーキテクチャに関しては、明細書の出願日にはインターネットアドレスhttp://www.3gpp.org/ftp/Specs/html-info/33-series.htmにおいて入手可能であった技術的な仕様３ＧＰＰ ＴＳ ３３．２４６「Security of Multimedia Broadcast/Multicast Service」に記載されている。
別の有利な実施形態によれば、第２の装置および第３の装置がそれぞれ単一のパーソナル・エリア・ネットワーク（ＰＡＮ）の一部である。
別の有利な実施形態によれば、受信したメディアデータを視覚的および／または音響的に表すための表示プロセスが実施される。
以下では本発明を図面に示した実施例に基づき詳細に説明する。ここで、
図１は、本発明による方法の有利な実施例の概略的なフローチャートを示す。
図２は、本発明による第１、第２および第３の装置の接続に関する第１の実施例の概略的なブロック図を示す。
図３は、本発明による第１、第２および第３の装置の接続に関する第２の実施例の概略的なブロック図を示す。
全ての図面において同一もしくは機能的に同一の構成要素および信号には、別段何も記載されていない限り、同一の参照符号が付されている。
図１には、第１の装置Ｓによって複数の第２の装置ＤにマルチキャストサービスのメディアデータＭＤを伝送するための本発明による方法の有利な実施例のフローチャートが示されている。本発明による方法は、それらの第２の装置のうちの権限のない第２の装置ＤによるメディアデータＭＤの受信をセキュリティプロセスにより阻止することに適している。
以下では本発明による方法を図１におけるブロック図に基づき説明する。本発明による方法は以下のようなステップＳ１〜Ｓ６を有する。
ステップＳ１：
セキュリティプロセスによって保護されたメディアデータＭＤを提供することができる第１の装置Ｓが準備される。有利には第１の装置Ｓはネットワーク内、殊にインターネット内のサーバとして構成されている。
ステップＳ２：
第１の装置Ｓと共にセキュリティプロセスを実施する第３の装置Ｍが準備される。第３の装置Ｍは有利には移動電話および／またはスマートカードとして構成されている。セキュリティプロセスは殊に登録プロセスおよび／または認証プロセスおよび／または完全性検証プロセスおよび／またはメディアデータの暗号および復号を含むコーディングプロセスを有する。
ステップＳ３：
セキュリティプロセスが第１の装置Ｓと第３の装置Ｍとの間で実施される。このセキュリティプロセスに依存して少なくとも、メディアデータＭＤを提供するために、セキュリティデータＳＤが第１の装置Ｓと第３の装置Ｍとの間で交換される。セキュリティデータＳＤは有利には登録データおよび／または暗号化データ、殊に暗号化鍵および／またはディジタル署名および／または同期データを有する。殊に、メディアデータＭＤの権限のある受信のために必要とされるセキュリティデータＳＤを少なくとも複数の第２の装置Ｄの所定のグループに対して同一にすることができる。
ステップＳ４：
少なくともメディアデータＭＤを受信するための受信プロセスを実施することができる第２の装置Ｄが選択される。有利には第２の装置Ｄはラップトップ、パーソナルコンピュータ（ＰＣ）、パーソナル・ディジタル・アシスタント（ＰＤＡ）または移動電話として構成されている。有利には第２の装置Ｄおよび第３の装置Ｍがそれぞれ単一のパーソナル・エリア・ネットワーク（ＰＡＮ）の一部である。
ステップＳ５：
少なくともメディアデータＭＤを伝送するために第１の装置Ｓと第２の装置Ｄを接続する第１のデータ伝送コネクション１が選択される。有利には第１のデータ伝送コネクション１はＷＬＡＮコネクション、ＤＳＬコネクションまたはＵＭＴＳコネクションとして構成されている。
方法ステップＳ６：
提供されるメディアデータＭＤを受信するための受信プロセスが第２の装置Ｄにより第１のデータ伝送コネクション１を介して実施される。有利には、メディアデータＭＤがストリーミング方法により伝送される。ストリーミング方法においてはメディアデータＭＤが第２の装置Ｄによって伝送中に連続的に処理される。例えば、第２の装置ＤはメディアデータＭＤを連続的に処理しながら集積されたディスプレイに表示する。すなわちこの例においては受信したメディアデータＭＤを視覚的および／または音響的に表すための表示プロセスも実施される。ストリーミング方法に択一的に、メディアデータＭＤの伝送をダウンロード方法における電子的なオブジェクトのダウンロードによって行うことができ、このダウンロード方法においてはメディアデータＭＤが第２の装置Ｄによって電子的なオブジェクトの完全な受信後に初めて処理され、殊に第２の装置Ｄのディスプレイに表示される。
有利には、本発明による方法をＭＢＭＳセキュリティアーキテクチャにおいて、またはそれと関連されて使用することができる。
図１に示された本発明による方法を例えば図２に示された配置構成において、または図３に示された配置構成において使用することができる。
図２によれば第２のデータ伝送コネクション２が選択され、この第２のデータ伝送コネクションを用いて少なくともセキュリティデータＳＤを伝送するために第３の装置Ｍと第２の装置Ｄを接続することができる。セキュリティプロセスを実施する際には、生成されたセキュリティデータＳＤが第１の装置Ｓと第３の装置Ｍとの間では第１のデータ伝送コネクション１を介して、またメディアデータＭＤを提供するための第２のデータ伝送コネクション２を介して交換される。第２のデータ伝送コネクション２を介して制御データＳｔＤを伝送することもでき、この制御データＳｔＤにより第３の装置Ｍは第２の装置Ｄに関する一種の遠隔制御も実施する。もっとも、第２のデータ伝送コネクション２を用いて第２の装置Ｄから制御データＳｔＤを第３の装置Ｍに伝送し、例えば第１の装置１に伝送されるべきデータの署名を指示することも考えられる。第２のデータ伝送コネクション２は例えばブルートゥースコネクションとして構成されている。
図３によれば、少なくともセキュリティデータＳＤを伝送するために第１の装置Ｓと第３の装置Ｍを直接的に接続する第３のデータ伝送コネクション３を選択することができる。セキュリティプロセスを実施する際には、メディアデータＭＤを提供するために、生成されたセキュリティデータＳＤが第１の装置Ｓと第３の装置Ｍとの間で第３のデータ伝送コネクション３を介して交換される。第３のデータ伝送コネクション３は例えばＷＬＡＮコネクション、ＤＳＬコネクションまたはＵＭＴＳコネクションとして構成されている。したがって有利にはチャネルＤ−ＳはチャネルＭ−Ｓには依存しない。
以下では、２つの適用事例に基づき図１から図３による本発明の動作様式を説明する。表記を簡略化するために、第１の装置Ｓ、第２の装置Ｄおよび第３の装置Ｍをその参照符号Ｓ，ＤおよびＭにより表す。
適用事例に関してＭおよびＳは、セキュリティデータＳＤの一部であり、且つＭおよびＳの識別に関連付けられている秘密を共有しているものとする。この秘密は殊にＭのＳへの申込みにより得られる。したがってＭおよびＳはセキュリティ関係を有する。３ＧＰＰネットワークにおいてはこの秘密を例えば「Generic Bootstrapping Architecture」によって確立することができる。技術的な仕様３ＧＰＰ ＴＳ ３３．２２０「Generic Bootstrapping Architecture」は本明細書の出願日にはインターネットアドレスhttp://www.3gpp.org/ftp/Specs/html-info/33-series.htmにおいて入手可能であった。２つの異なる例は、絶対的に必要とされるように、Ｄがマルチキャストデータストリームを復号できるようにするためにＭはセキュリティに関する重要性が低いデータをＤに伝送するという特性を有する。したがって鍵階層（例えばＭＢＭＳセキュリティアーキテクチャを参照されたい）の一番下の端部に存在する鍵のみがＭからＤに伝送される。このことは例えば、Ｓに送信される全てのメッセージないしデータをＭからのみシグナリングすることができるか、完全性保護を行うことができることを意味している。したがってＤはＳに送信されるべき全てのメッセージを先ずＤに対してシグナリングのために示さなければならない。
しかしながらまた本発明の択一的な実施形態においては、鍵階層内のより上の階層の別の鍵をＭからＤに伝送することができる。したがってそのような場合にはＤもメッセージをＳにシグナリングすることができる。その種の択一的な実施形態は、ＭとＤとの間で送信されるメッセージが少なくて済むので効率が上がることを意味する。もっともこれはＭとＤとの間のより高い信頼性を前提とする。
ＭとＤとの間の信頼関係に依存して、それぞれの実施形態を選択することができる。以下において説明する２つの適用例はＭとＤとの間の信頼関係が最小限のものであることを前提とする。
これらの例においてはＳに対するＭの認証はチャレンジ・レスポンス（Challenge-Response）方法を基礎とする。チャレンジ・レスポンス方法に関しては本明細書の出願日にはインターネットアドレスhttp://www.cacr.math.uwaterloo.ca/hacにおいて入手可能であったA. J. Menezes, P. C. van Oorschot, S. A. Vanstone, "Handbook of Applied Cryptography", CRC Press, Boca Raton 1997に示唆されている。Ｓに第１のメッセージ、通常の場合登録メッセージが送信されると、Ｓはチャレンジを返送する。所属のレスポンスがＳにより配布された秘密に基づきＭによって算出され、Ｓに返送される。以下説明する例においては、Ｓがこの時点から応答の度に新たなチャレンジを返送し、これに基づきＭはＳに新たなメッセージを送信する際に応答を算出し、一緒に送信する。これによって、Ｍがメッセージを送信する度に先ずチャレンジにより応答する（場合によっては考えられる）方法に比べてメッセージが幾つか節約される。
さらに本発明によれば、ＳがＭによって認証されることも可能である。この認証を同様にチャレンジ・レスポンス方法によって、または３ＧＰＰ ＴＳ ３３．１０２「Security architecture」に記載されているようなシーケンス番号を使用して実現することができる。
例１：セキュリティ機能およびコントロール機能を有するＭ
Ｍは表示された機器Ｄに命令ないしメッセージを送信することができる。これによってＭはＤに関する遠隔操作の役割を担うことができる。実質的に、ＤはＭからサーバＳへの制御メッセージまたは命令を転送する。またはその逆の流れの転送を行う。さらにＤはこのメッセージを検査し、この検査によりＳが何時データストリームを送信するかを知る。このデータストリームをＤはＳに転送するのではなく、Ｓに表示する。さらにＤは復号に必要とされる鍵を知るためにメッセージをＭに送信することができる。
登録：
ユーザはＭにおいて、例えば受信したショートメッセージへの応答として番組ｘを選択する。
１．Ｍ→Ｄ：番組ｘに関する登録メッセージ
Ｍは番組ｘに関してサーバに登録されるために要求をＤに送信する。
２．Ｄ→Ｓ：番組ｘに関する登録メッセージの転送
ＤはＭから受信したメッセージをＳに転送する。
３．Ｓ→Ｄ：認証要求
Ｓは認証されるべき受信機器への要求でもって登録メッセージに応答する。
この要求はチャレンジを包含する。
４．Ｄ→Ｍ：認証要求の転送
Ｍのみが認証のために必要とされる鍵を有しているので、Ｄは認証要求をＭに転送する。
５．Ｍ→Ｄ：認証応答
Ｍはチャレンジに属するレスポンスを算出し、このレスポンスをＤに返送する。
６．Ｄ→Ｓ：認証応答の転送
ＤはメッセージをＳに転送する。
７．Ｓ→Ｄ：ＯＫ
Ｓはレスポンスが適切であるか否かを検査し、適切である場合にはＯＫで応答する。
８．Ｄ→Ｍ：ＯＫの転送
ＤはＯＫをＭに転送する。
登録解除：
Ｍにおける入力により、ユーザは受信を終了するための信号を出力する。
１．Ｍ→Ｄ：番組ｘに関する登録解除メッセージ（認証も含む）
Ｍは番組ｘの受信を終了しようとし、これに関するメッセージを作成する。
２．Ｄ→Ｓ：番組ｘに関する登録解除メッセージの転送
ＤはサーバＳにメッセージを伝送する。
３．Ｓ→Ｄ：ＯＫ
Ｓは署名を検査し、登録解除を確認する。
４．Ｄ→Ｍ：ＯＫの転送
ＤはＯＫをＭに転送する。
ＳとＭが共有する秘密により暗号化された鍵の配布
１．Ｓ→Ｄ：（ＳとＭが共有する秘密により暗号化された）鍵Ｅｎｃ（ｙ）
サーバＳは鍵ｙを各マルチキャスト加入者に別個に伝送する。登録された加入者のみが鍵を利用できるようにするために、この鍵はＳと該当するマルチキャスト加入者Ｍにのみ既知であるそれぞれの秘密を用いて暗号化される。
２．Ｄ→Ｍ：鍵Ｅｎｃ（ｙ）の転送
Ｄはこの秘密を知らないので、メッセージをＭに転送する。
３．Ｍ→Ｄ：ＯＫ
Ｍは鍵ｙを復号するために必要とされる鍵を有しているか否かを検査する。肯定の場合には、鍵ｙが復号される。否定の場合には、先ず復号に必要とされる鍵が要求される。いずれの場合もＯＫが返送される。
複数／全ての加入者によって共有される鍵の配布
１．Ｓ→Ｄ：（複数／全ての加入者によって共有される別の鍵ｙによって暗号化された）鍵ｚ
サーバは新たな鍵ｚを全てのマルチキャスト加入者に伝送する。登録された加入者のみが鍵ｚを利用できるようにするために、この鍵ｚは複数／全ての該当する加入者に既知である別の鍵ｙを用いて暗号化される。
２．Ｄ→Ｍ：鍵の転送
Ｄは復号に必要とされる鍵を知らないので、メッセージをＭに転送する。
３．Ｍ→ＯＫ
Ｍは鍵ｚを復号するために必要とされる鍵ｙを有しているか否かを検査する。肯定の場合には、新たな鍵ｚが復号される。否定の場合には、先ず復号に必要とされる鍵ｙが要求される。いずれの場合もＯＫが返送される。
鍵要求：
１．Ｍ→Ｄ：鍵ｙの要求（ｙは別の鍵で暗号化されている）
Ｍは鍵ｙを必要とし、相応の鍵要求をＤに送信する。
２．Ｄ→Ｓ：鍵ｙの要求の転送
Ｄは要求をＳに転送する。
３．Ｓ→Ｄ：ＯＫ
Ｓは要求の受信を確認し、続けて鍵ｙを送信する。
４．Ｄ→Ｍ：ＯＫの転送
Ｄは応答をＭに転送する。
マルチキャストデータの受信：
１．Ｓ→Ｄ：鍵ｚによって暗号化されたマルチキャストデータ
Ｓは暗号化されたデータストリームをマルチキャスト方法で全ての加入者に送信する。
２．Ｄ→Ｍ：鍵ｚの要求
マルチキャストデータがＤによって復号される。このために必要とされる鍵ｚをＤがＭに問い合せる。Ｍが鍵ｚを有していない場合には、Ｍは鍵要求を開始し、これに対する応答を待機する。
３．Ｍ→Ｄ：鍵ｚ
Ｍは要求された鍵ｚをＤに伝送する。
例２：Ｍはセキュリティ機能のみを有する。
例２においてはユーザ側においてＤとＭとの間の全ての対話がＤから出発する。すなわちＤとＭとの間の通信は移動電話とその移動電話に装着されているスマートカードとの間の通信に類似する。その他の点に関して例２は例１に対応する。殊に、Ｄはメッセージをシグナリングすることができないので、ＭのみがＳへのメッセージを作成することができる。
登録：
ユーザはＤにおいて、例えばディスプレイ上に表示された電子番組表から、番組ｘを受信のために選択する。
１．Ｄ→Ｍ：番組ｘに関する登録メッセージの要求
Ｄは自身で作成することができない登録メッセージを要求とする。
２．Ｍ→Ｄ：番組ｘに関する登録メッセージ
Ｍは所望のメッセージで応答する。
３．Ｄ→Ｓ：番組ｘに関する登録メッセージの転送
ＤはＳにメッセージを送信する。
４．Ｓ→Ｄ：認証要求
Ｓは認証されるべき受信機器への要求でもって登録メッセージに応答する。
この要求はチャレンジを包含する。
５．Ｄ→Ｍ：認証要求の転送および認証応答の要求
６．Ｍ→Ｄ：認証応答
Ｍはチャレンジに属するレスポンスを算出し、これのレスポンスをＤに返送する。
７．Ｄ→Ｓ：認証応答の転送
ＤはメッセージをＳに転送する。
８．Ｓ→Ｄ：ＯＫ
ＤはＯＫをＭに転送する。
登録解除：
Ｄにおける申請により、ユーザは受信を終了するための信号を出力する。
１．Ｄ→Ｍ：番組ｘに関する登録解除メッセージの要求
Ｄは自身で作成することができない登録解除メッセージを要求する。
２．Ｍ→Ｄ：番組ｘに関する登録解除メッセージ（認証も含む）
Ｍは所望の（署名された）メッセージで応答する。
３．Ｄ→Ｓ：番組ｘに関する登録解除メッセージの転送
ＤはサーバＳにメッセージを伝送する。
４．Ｓ→Ｄ：ＯＫ
Ｓは署名を検査し、登録解除を確認する。
ＳとＭが共有する秘密により暗号化された鍵の配布
１．Ｓ→Ｄ：（ＳとＭが共有する秘密により暗号化された）鍵Ｅｎｃ（ｙ）
サーバＳは鍵ｙを各マルチキャスト加入者に別個に伝送する。登録された加入者のみが鍵ｙを別個に利用できるようにするために、この鍵はＳと該当するマルチキャスト加入者Ｍにのみ既知であるそれぞれの秘密を用いて暗号化される。
２．Ｄ→Ｍ：鍵の転送
Ｍは鍵ｙを復号するために必要とされる鍵を有しているか否かを検査する。
肯定の場合には、鍵ｙが復号される。
３．Ｍ→Ｄ：ＯＫ返送
否定の場合には、Ｍは復号に必要とされる鍵を要求する。
３．Ｍ→Ｄ：鍵ｙに関する要求メッセージを有するエラーメッセージ（認証も含む）
４．Ｄ→Ｓ：鍵ｙに関する要求メッセージの転送
Ｄは鍵要求をＳに転送する。
５．Ｓ→Ｄ：ＯＫ
Ｓは受信を確認し、続けて鍵ｙを送信する。
複数／全ての加入者によって共有される鍵の配布：第１の例に類似
マルチキャストデータの受信
１．Ｓ→Ｄ：鍵ｚによって暗号化されたマルチキャストデータ
Ｓは暗号化されたデータストリームをマルチキャスト方法で全ての加入者に送信する。
２．Ｄ→Ｍ：鍵ｚの要求
マルチキャストデータがＤによって復号される。このために必要とされる鍵をＤがＭに問い合せる。
３．Ｍ→Ｄ：鍵ｚ
Ｍは要求された鍵ｚをＤに伝送する。Ｍが要求された鍵ｚを有していない場合には、その代わりに通信が最後のステップにより以下のように継続される：
３．Ｍ→Ｄ：鍵ｙに関する要求メッセージを有するエラーメッセージ（認証も含む）
Ｍは鍵ｙが必要とされることをシグナリングし、また相応の要求をＤに送信する。
４．Ｄ→Ｓ：要求メッセージ鍵ｙの転送
Ｄは要求をＳに転送する。
５．Ｓ→Ｄ：ＯＫ
Ｓは受信を確認し、続けて鍵ｙを上述のやり方で暗号化しＤに送信する。Ｄが鍵を受信し、上述のようにＭに転送されると、Ｄはステップ２を繰り返す。
上記においては本発明を有利な実施例に基づき説明したが、本発明はそれらに実施例に制限されるものではなく、種々様々に変更することができる。
本発明による方法の有利な実施例の概略的なフローチャートを示す。 本発明による第１、第２および第３の装置の接続に関する第１の実施例の概略的なブロック図を示す。 本発明による第１、第２および第３の装置の接続に関する第２の実施例の概略的なブロック図を示す。

Claims (21)

  1. 第１の装置（Ｓ）によってマルチキャストサービスのメディアデータ（ＭＤ）を複数の第２の装置（Ｄ）に伝送する方法であって、
    権限のない第２の装置（Ｄ）による前記メディアデータ（ＭＤ）の受信をセキュリティプロセスによって阻止する、方法において、
    ａ）セキュリティプロセスによって保護されている前記メディアデータ（ＭＤ）を提供する第１の装置（Ｓ）を準備するステップと、
    ｂ）前記第１の装置（Ｓ）との間で前記セキュリティプロセスを実施する第３の装置（Ｍ）を準備し、前記セキュリティプロセスに依存して、前記メディアデータ（ＭＤ）を提供するために前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間で少なくともセキュリティデータ（ＳＤ）を交換するステップと、
    ｃ）前記メディアデータ（ＭＤ）を受信するために少なくとも１つの受信プロセスを実施する第２の装置（Ｄ）を選択するステップと、
    ｄ）少なくとも前記メディアデータ（ＭＤ）を伝送するために前記第１の装置（Ｓ）と前記第２の装置（Ｄ）を接続する第１のデータ伝送コネクション（１）を選択するステップと、
    ｅ）提供された前記メディアデータ（ＭＤ）を受信するための前記受信プロセスを前記第２の装置（Ｄ）により前記第１のデータ伝送コネクション（１）を介して実施するステップとを有することを特徴とする、方法。
  2. 少なくとも前記セキュリティデータ（ＳＤ）を伝送するために前記第３の装置（Ｍ）と前記第２の装置（Ｄ）を接続する第２のデータ伝送コネクション（２）を選択し、前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間において前記セキュリティプロセスが実施される際に生成されるセキュリティデータ（ＳＤ）の少なくとも一部を前記第３の装置（Ｍ）から前記第２の装置（Ｄ）に伝送する、請求項１記載の方法。
  3. 少なくとも前記セキュリティデータ（ＳＤ）を伝送するために前記第１の装置（Ｓ）と前記第３の装置（Ｍ）を接続する第３のデータ伝送コネクション（３）を選択し、少なくとも前記セキュリティプロセスが実施される際に生成されるセキュリティデータ（ＳＤ）を前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間において前記第３のデータ伝送コネクション（３）を介して前記メディアデータ（ＭＤ）を提供するために交換する、請求項１記載の方法。
  4. 前記セキュリティデータ（ＳＤ）および／または前記メディアデータ（ＭＤ）および／または制御データ（ＳｔＤ）を前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）を介して伝送する、請求項２および３記載の方法。
  5. 前記メディアデータ（ＭＤ）をストリーミング方法により伝送し、該ストリーンミング方法においては前記メディアデータ（ＭＤ）を前記第２の装置（Ｄ）によって伝送中に連続的に処理し、例えば前記第２の装置（Ｄ）のディスプレイ上に表示する、請求項１から４までのいずれか１項または複数項記載の方法。
  6. 前記メディアデータ（ＭＤ）の伝送をダウンロード方法における電子的なオブジェクトのダウンロードによって行い、該ダウンロード方法においては前記メディアデータ（ＭＤ）を前記第２の装置（Ｄ）によって、前記電子的なオブジェクトの完全な受信後に初めて処理し、例えば前記第２の装置（Ｄ）のディスプレイ上に表示する、請求項１から５までのいずれか１項または複数項記載の方法。
  7. 前記第１の装置（Ｓ）をサーバとして構成し、および／または、前記第３の装置（Ｍ）を移動電話および／またはスマートカードとして構成し、および／または、前記第２の装置（Ｄ）をラップトップまたはパーソナルコンピュータまたはパーソナル・ディジタル・アシスタントまたは移動電話として構成し、および／または、前記第１のデータコネクション（１）をＷＬＡＮコネクションまたはＤＳＬコネクションまたはＵＭＴＳコネクションとして構成し、および／または、前記第２のデータ伝送コネクション（２）をブルートゥースコネクションまたは赤外線コネクションまたはＷＬＡＮコネクションまたはケーブルコネクションとして構成し、前記第３のデータ伝送コネクション（３）をＷＬＡＮコネクションまたはＤＳＬコネクションまたはＵＭＴＳコネクションとして構成する、請求項２および３記載の方法。
  8. 前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）をユーザによって、例えば前記第３の装置（Ｍ）のユーザによって、または前記第３の装置（Ｍ）によって、または前記第２の装置（Ｄ）によって選択する、請求項２および３記載の方法。
  9. 前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）をセキュアに構成する、請求項２および３記載の方法。
  10. 前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）を選択するために、前記第３の装置（Ｍ）が少なくとも１つの第１のパラメータを提供する、および／または、前記第２の装置（Ｄ）が少なくとも１つの第２のパラメータを提供する、請求項２および３記載の方法。
  11. 前記セキュリティプロセスは登録プロセスおよび／または認証プロセスおよび／または完全性検証プロセスおよび／またはコーディングプロセスを有する、請求項１から１０までのいずれか１項または複数項記載の方法。
  12. 前記セキュリティデータ（ＳＤ）は登録データおよび／または暗号化データ、例えば暗号化鍵および／またはディジタル署名および／または同期データを有する、請求項１から１１までのいずれか１項または複数項記載の方法。
  13. 前記メディアデータ（ＭＤ）の権限のある受信に必要とされる前記セキュリティデータ（ＳＤ）の一部は少なくとも複数の前記第２の装置（Ｄ）の所定のグループに対して同一である、請求項１から１２までのいずれか１項または複数項記載の方法。
  14. ＭＢＭＳセキュリティアーキテクチャにおいて、またはＭＢＭＳアーキテクチャと関連させて使用する、請求項１から１３までのいずれか１項または複数項記載の方法。
  15. 前記第２の装置（Ｄ）および前記第３の装置（Ｍ）はそれぞれ単一のパーソナル・エリア・ネットワークの一部である、請求項１から１４までのいずれか１項または複数項記載の方法。
  16. 受信した前記メディアデータ（ＭＤ）を視覚的および／または音響的に表す表示プロセスを実施する、請求項１から１５までのいずれか１項または複数項記載の方法。
  17. 請求項１から１６までのいずれか１項または複数項に記載されているマルチキャストサービスのメディアデータ（ＭＤ）を伝送する方法を実施するシステムにおいて、
    ａ）セキュリティプロセスによって保護されている前記メディアデータ（ＭＤ）を提供する第１の装置（Ｓ）を有し、
    ｂ）メッセージを送信し、該メッセージにより前記セキュリティプロセスをアクティブ化する第３の装置（Ｍ）を有し、
    ｃ）前記第１の装置（Ｓ）および前記第３の装置（Ｍ）が前記セキュリティプロセスを実施し、該セキュリティプロセスに依存して、前記メディアデータ（ＭＤ）を提供するために少なくともセキュリティデータ（ＳＤ）を交換し、
    ｄ）少なくとも前記メディアデータ（ＭＤ）を伝送するために前記第１の装置（Ｓ）と第２の装置（Ｄ）を接続する第１のデータ伝送コネクション（１）を有し、
    ｅ）少なくとも前記メディアデータ（ＭＤ）を受信するための受信プロセスを前記第１のデータ伝送コネクション（１）を介して実施する前記第２の装置（Ｄ）を有することを特徴とする、システム。
  18. プログラムがコンピュータまたはコンピュータネットワークにおいて実施される場合に、請求項１から１６までのいずれか１項による方法を実施することを特徴とする、プログラムコード手段を有するコンピュータプログラム。
  19. コンピュータ読出可能データ担体に記憶されている、請求項１８記載のプログラムコード手段を有するコンピュータプログラム。
  20. コンピュータまたはコンピュータネットワークの作動メモリまたはメインメモリへのロード後に請求項１から１６までのいずれか１項記載の方法を実施するデータ構造が記憶されていることを特徴とする、データ担体。
  21. プログラムがコンピュータまたはコンピュータネットワークにおいて実施される場合に、請求項１から１６までのいずれか１項記載の全てのステップを実施する、マシン読出可能な担体に記憶されているプログラムコード手段を備えていることを特徴とする、コンピュータプログラム製品。
JP2008550733A 2006-01-20 2007-01-15 権限のない装置によるマルチキャストサービスのメディアデータの受信を阻止するための方法、装置、コンピュータプログラム、データ担体およびコンピュータプログラム製品 Pending JP2009524309A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102006002892A DE102006002892A1 (de) 2006-01-20 2006-01-20 Verfahren, System, Computerprogramm, Datenträger und Computerprogramm-Produkt zum Übertragen von Mediendaten eines Multicast-Dienstes
PCT/EP2007/050334 WO2007082860A1 (de) 2006-01-20 2007-01-15 Verfahren, vorrichtung, computerprogramm, datenträger und computerprogramm-produkt zum verhindern eines empfangs von mediendaten eines multicast-dienstes durch eine unberechtigte vorrichtung

Publications (1)

Publication Number Publication Date
JP2009524309A true JP2009524309A (ja) 2009-06-25

Family

ID=37964747

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008550733A Pending JP2009524309A (ja) 2006-01-20 2007-01-15 権限のない装置によるマルチキャストサービスのメディアデータの受信を阻止するための方法、装置、コンピュータプログラム、データ担体およびコンピュータプログラム製品

Country Status (6)

Country Link
US (1) US8745382B2 (ja)
EP (1) EP1974523A1 (ja)
JP (1) JP2009524309A (ja)
CN (1) CN101371553A (ja)
DE (1) DE102006002892A1 (ja)
WO (1) WO2007082860A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8108532B2 (en) * 2006-08-29 2012-01-31 Samsung Electronics Co., Ltd. Service distribution apparatus and method
KR101458205B1 (ko) * 2007-09-17 2014-11-12 삼성전자주식회사 휴대 방송 시스템에서 방송 서비스 송수신 방법 및 장치
DE202019104316U1 (de) * 2019-08-06 2020-04-01 Tiger Media Deutschland Gmbh Wiedergabevorrichtung, System und Datenserver
DE202019104321U1 (de) * 2019-08-06 2020-09-11 Tiger Media Deutschland Gmbh Verwaltungssystem für digitale Medien
DE202019104317U1 (de) * 2019-08-06 2020-09-11 Tiger Media Deutschland Gmbh System für einen gesteuerten Zugriff auf digitale Medieninhalte sowie Datenserver

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004112210A (ja) * 2002-09-17 2004-04-08 Ntt Docomo Inc 情報送信システム、情報送信装置、情報送信方法
WO2004112314A1 (en) * 2003-06-09 2004-12-23 Qualcomm Incorporated Method and apparatus for broadcast application in a wireless communication system
WO2005006643A1 (en) * 2003-07-08 2005-01-20 Qualcomm, Incorporated Method and apparatus for security in a data processing system
WO2005009001A1 (en) * 2003-07-07 2005-01-27 Qualcomm Incorporated Secure registration for a multicast-broadcast-multimedia system (mbms)
JP2005535195A (ja) * 2002-07-31 2005-11-17 ボーダフォン グループ パブリック リミテッド カンパニー 携帯電話通信装置とデータ管理の方法
JP2005537713A (ja) * 2002-08-28 2005-12-08 クゥアルコム・インコーポレイテッド 移動通信システムにおける安全なデータ伝送のための方法および装置

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999033224A1 (en) * 1997-12-19 1999-07-01 British Telecommunications Public Limited Company Data communications
SE516066C2 (sv) * 1999-01-20 2001-11-12 Netcom Ab Metod, system och nätverksnod för tillhandahållande av tjänster på Internet
EP1436946B1 (en) * 2001-10-19 2007-02-28 Nokia Corporation Transmission of multicast and broadcast multimedia services via a radio interface
DE10215747B4 (de) * 2002-04-10 2004-11-18 Siemens Ag Verfahren, Computerprogramm mit Programmcode-Mitteln und Computerprogramm-Produkt zu einem geschützten Herunterladen eines elektronischen Objekts in ein Personal Area Network (PAN) sowie Personal Area Network (PAN)
US7177658B2 (en) * 2002-05-06 2007-02-13 Qualcomm, Incorporated Multi-media broadcast and multicast service (MBMS) in a wireless communications system
CN1476259A (zh) * 2002-08-16 2004-02-18 ��������ͨ�ż����о����޹�˾ 多媒体广播和组播业务寻呼的方法
ATE523042T1 (de) * 2002-09-23 2011-09-15 Lg Electronics Inc Bereitstellung von multimedia-rundsende- und multicast-diensten (mbms)
EP1475984B1 (en) * 2003-05-09 2008-02-20 Motorola, Inc. Method and apparatus for controlling access to a multimedia broadcast multicast service in a packet data communication system
PL1625694T3 (pl) * 2003-05-16 2007-03-30 Nokia Solutions & Networks Gmbh & Co Kg Sposób działania MBMS (usługi emisji rozgłoszeniowej/grupowej multimediów) dla stacji przenośnych zgodnie z położeniem i jakością sygnału
JP2005039607A (ja) 2003-07-16 2005-02-10 Sanyo Electric Co Ltd ウェブ接続機能を有する携帯電話機
US7646762B2 (en) * 2003-08-06 2010-01-12 Motorola, Inc. Method and apparatus for providing session data to a subscriber to a multimedia broadcast multicast service
US20050043035A1 (en) * 2003-08-21 2005-02-24 Diesen Michael J. Method and apparatus for providing multimedia broadcast multicast service data to a subscriber to a multimedia broadcast multicast service
US20050070277A1 (en) * 2003-09-30 2005-03-31 Teck Hu Method of initiating multimedia broadcast multicast services
US8437347B2 (en) * 2003-10-14 2013-05-07 Qualcomm Incorporated Scalable encoding for multicast broadcast multimedia service
SE0400055D0 (sv) * 2004-01-09 2004-01-09 Ericsson Telefon Ab L M MBMS linking for PMM idel mobiles
SE0400340D0 (sv) * 2004-02-11 2004-02-11 Ericsson Telefon Ab L M Method in a communication system
CN100499456C (zh) * 2004-04-14 2009-06-10 华为技术有限公司 一种多媒体广播/组播业务的会话开始方法
CN100394827C (zh) * 2004-09-10 2008-06-11 上海贝尔阿尔卡特股份有限公司 多媒体广播多播业务的去激活方法及有关设备
CN1303799C (zh) * 2004-10-28 2007-03-07 华为技术有限公司 一种控制多媒体广播/组播服务会话进行的方法
CN100581283C (zh) * 2004-11-16 2010-01-13 北京三星通信技术研究有限公司 适用于多媒体广播与组播业务的密码管理方法
US20060171369A1 (en) * 2005-02-03 2006-08-03 Telefonaktiebolaget L M Ericsson (Publ) Resource utilization for multimedia broadcast multicast services (MBMS)
US7796982B2 (en) * 2005-12-07 2010-09-14 Tor Anumana, Inc. Wireless controller device
US20080022325A1 (en) * 2006-06-30 2008-01-24 Advanced Micro Devices, Inc. Portable computing platform including wireless communication functionality and extended multimedia broadcast multicast service functionality
US8843118B2 (en) * 2006-08-21 2014-09-23 Interdigital Technology Corporation Multi-cell coordination for multimedia broadcast multicast services in a wireless communication system
WO2008044124A1 (en) * 2006-10-10 2008-04-17 Nokia Corporation Enhanced multicast broadcast multimedia service
WO2008053344A2 (en) * 2006-11-03 2008-05-08 Nokia Corporation Control signaling for multimedia broadcast multicast service point-to-multi point over high speed downlink packet access information
US9008701B2 (en) * 2007-03-19 2015-04-14 Sharp Laboratories Of America, Inc. Multimedia broadcast and multicast service notification in long term evolution

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005535195A (ja) * 2002-07-31 2005-11-17 ボーダフォン グループ パブリック リミテッド カンパニー 携帯電話通信装置とデータ管理の方法
JP2005537713A (ja) * 2002-08-28 2005-12-08 クゥアルコム・インコーポレイテッド 移動通信システムにおける安全なデータ伝送のための方法および装置
JP2004112210A (ja) * 2002-09-17 2004-04-08 Ntt Docomo Inc 情報送信システム、情報送信装置、情報送信方法
WO2004112314A1 (en) * 2003-06-09 2004-12-23 Qualcomm Incorporated Method and apparatus for broadcast application in a wireless communication system
WO2005009001A1 (en) * 2003-07-07 2005-01-27 Qualcomm Incorporated Secure registration for a multicast-broadcast-multimedia system (mbms)
JP2007527652A (ja) * 2003-07-07 2007-09-27 クゥアルコム・インコーポレイテッド マルチキャスト・ブロードキャスト・マルチメディア・システム（ｍｂｍｓ）のための安全な登録
WO2005006643A1 (en) * 2003-07-08 2005-01-20 Qualcomm, Incorporated Method and apparatus for security in a data processing system

Also Published As

Publication number Publication date
US8745382B2 (en) 2014-06-03
DE102006002892A1 (de) 2007-08-02
US20090138719A1 (en) 2009-05-28
WO2007082860A1 (de) 2007-07-26
CN101371553A (zh) 2009-02-18
EP1974523A1 (de) 2008-10-01

Similar Documents

Publication Publication Date Title
JP4866542B2 (ja) 車内エンターテイメントおよび情報処理デバイス用の暗号化されたデータサービスへのアクセスコントロール
JP6312616B2 (ja) 安全確実なインスタント・メッセージング
JP5496907B2 (ja) セキュアな通信のための鍵管理
CN107800539B (zh) 认证方法、认证装置和认证系统
EP2039199B1 (en) User equipment credential system
JP4927330B2 (ja) 移動通信システムにおける安全なデータ伝送のための方法および装置
US7676041B2 (en) Method for creating and distributing cryptographic keys in a mobile radio system and corresponding mobile radio system
JP4911480B2 (ja) 複数のアドホック・デバイスによるセルラー支援型セキュア通信を行う方法およびシステム
US20080141313A1 (en) Authentication bootstrap by network support
EP1842319B1 (en) User authentication and authorisation in a communications system
US8726023B2 (en) Authentication using GAA functionality for unidirectional network connections
CN101102186B (zh) 通用鉴权框架推送业务实现方法
JP4856723B2 (ja) メディアサーバと加入者機器との間においてメディアデータを暗号化して伝送するための方法、装置および／またはコンピュータプログラム製品
KR20050072789A (ko) 무선 근거리 통신망으로 이동 단자의 보안 접근 방법 및무선 링크를 통한 보안 데이터 통신 방법
US8875236B2 (en) Security in communication networks
CN102868665A (zh) 数据传输的方法及装置
CN101997679A (zh) 加密信息协商方法、设备及网络系统
US20080137859A1 (en) Public key passing
WO2007085779A1 (en) Method and system for recursive authentication in a mobile network
JP2020533853A (ja) デジタル証明書を管理するための方法および装置
JP2009524309A (ja) 権限のない装置によるマルチキャストサービスのメディアデータの受信を阻止するための方法、装置、コンピュータプログラム、データ担体およびコンピュータプログラム製品
CN101296107B (zh) 通信网络中基于身份标识加密技术的安全通信方法及装置
EP4295531A1 (en) A method for operating a cellular network
KR100789354B1 (ko) 네트워크 카메라, 홈 게이트웨이 및 홈 오토메이션장치에서의 데이터 보안 유지 방법 및 장치
EP1844595B1 (en) Authentication using GAA functionality for unidirectional network connections

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20101228

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20101227

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110304

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110309

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20110608

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20110615

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110705

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20120113