JP2010206796A - 秘密のデータの送信機から受信機への安全な提供 - Google Patents

秘密のデータの送信機から受信機への安全な提供 Download PDF

Info

Publication number
JP2010206796A
JP2010206796A JP2010044402A JP2010044402A JP2010206796A JP 2010206796 A JP2010206796 A JP 2010206796A JP 2010044402 A JP2010044402 A JP 2010044402A JP 2010044402 A JP2010044402 A JP 2010044402A JP 2010206796 A JP2010206796 A JP 2010206796A
Authority
JP
Japan
Prior art keywords
receiver
function
seed
secret data
transmitter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2010044402A
Other languages
English (en)
Inventor
Philip Allan Eisen
フィリップ・アラン・アイゼン
Ettore Benedetti
エットーレ・ベネデッティ
Foreest Arnoud Evert Van
アルノー・エヴェルト・ファン・フォレースト
Andrew Augustine Wajs
アンドリュー・アウグスティン・ワイス
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Irdeto Access BV
Original Assignee
Irdeto Access BV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Irdeto Access BV filed Critical Irdeto Access BV
Publication of JP2010206796A publication Critical patent/JP2010206796A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • H04L9/0836—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key using tree structure or hierarchical structure
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26613—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing keys in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4408—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream encryption, e.g. re-encrypting a decrypted video stream for redistribution in a home network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/16—Obfuscation or hiding, e.g. involving white box

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

【課題】送信機から受信機に秘密のデータを安全に提供する改良された方法を提供する。
【解決手段】本発明は、秘密のデータを送信機から１つ以上の受信機に安全に提供するためのシステム及び方法を提供する。受信機は、１つ以上のシードの支配下にある数学的変換を使用して、秘密のデータを、入力変換空間から出力変換空間に移動させるために、関数の階層から生じる関数列を使用する。シードは、送信機によって受信機に提供される。送信機は、シードを制御することによって、受信機が秘密のデータを獲得することを条件付きで可能にする。
【選択図】図５

Description

本発明は、秘密のデータを送信機から１つ以上の受信機に安全に提供するためのシステム、秘密のデータを１つ以上の受信機に安全に提供するための送信機、秘密のデータを送信機から安全に受け取るための受信機、秘密のデータを送信機から１つ以上の受信機に安全に提供するための方法、送信機における、秘密のデータを送信機から１つ以上の受信機に安全に提供するための方法、及び受信機における、秘密のデータを送信機から安全に受け取るための方法に関係する。
様々な暗号化技術が、送信機から受信機に対する保護されたデータの提供のために知られており、該技術において、データは、暗号化鍵を使用して送信機において暗号化され、暗号化されたデータは、受信機に送られると共に、暗号化されたデータは、暗号解読鍵を使用して受信機において解読される。なお、暗号解読鍵は、送信機から受信機に提供され得ると共に、その場合に、暗号解読鍵は、安全に提供される必要がある秘密のデータである。もしどの受信機が秘密のデータを獲得することができるかについて送信機が主導権を持っているならば、その場合に、秘密のデータは条件付きで提供される。
例えば、有料テレビ（ペイテレビ：pay-tv）のための条件付きのアクセスシステムにおいて、一般的に、プレミアムコンテンツ（premium content）は、制御語（ＣＷ：control word）を暗号化鍵として使用して、ヘッドエンドシステムにおいてスクランブル化されている。スクランブル化されたコンテンツは、条件付きのアクセス受信機に放送される。スクランブル化されたコンテンツを受信機がデスクランブルすることを可能にするために、スマートカードが受信機に挿入されるべきである。受信機を通して、スマートカードは、ヘッドエンドシステムから、受信機の鍵ＣＳＵＫによって暗号化されたチップセットセッションキー（ＣＳＳＫ：chipset session key）を含む暗号化された資格管理メッセージ（ＥＭＭ：entitlement management message）を受け取る。受信機を通して、スマートカードは、ヘッドエンドシステムから、ＣＳＳＫによって暗号化されたＣＷを含む資格制御メッセージ（ＥＣＭ：entitlement control message）を更に受け取る。一般的に、ＣＷは、ＣＳＳＫより更に短い存続期間を有している。従って、ＣＳＳＫは、時間とともに複数のＥＣＭによって受け取られた複数のＣＷを解読するために使用され得る。解読されたＣＳＳＫを用いて、スマートカードは、ＣＷを解読すると共に、ＣＷは、続いて、スクランブル化されたコンテンツをデスクランブルするために、受信機によって使用され得る。追加の鍵階層がＣＷを解読するために使用され得るということが知られている。
攻撃者（attacker）が、コンピュータ環境を侵害するために時間とともに新しい手法を発展させ、そして更に洗練された対策が組み込まれる必要があるので、受信機が更に安全にされると、製造原価は増加する。
特に有料テレビの分野では、スマートカードが、受信機に信用された環境を提供するための選択肢のプラットフォームになった。しかしながら、スマートカードは、安全だけれども、それらが分配されて、追跡される必要があるので、物流の観点から、及び部品コストの観点から、費用がかかる。更に、あらゆる他のハードウェアソリューションに関しても、一度配置されたスマートカードを、いくらかの傷が発見された場合に無効にして交換することは、難しく、多大の費用を要する。それは、スマートカードアプリケーションの設計及び開発は、非常に気を付ける必要があると共に徹底的に検査する必要があることを意味する。更に、スマートカードは、放送コンテンツのバルク暗号解読（bulk decryption）を実行するための十分なＣＰＵ電力を供給しない。従って、スマートカードの役割は、獲得されたＣＷを、専用の受信機または多目的の受信機におけるデスクランブラーのような更に強力なハードウェアに中継することに、ほとんど制限される。そのような受信機は、同様に、不都合にも、スマートカードと通信するときに、スマートカードと受信機との間で共有された鍵のような、いくらかの特有の秘密事項を必要とする、最低限度の秘密保持を保証しなければならない。
秘密のデータを、安全に、そして条件付きで、送信機から受信機に提供することに関する改良された解決法の必要性がある。
送信機から受信機に、例えば制御語または暗号解読鍵のような秘密のデータを安全に提供する改良された方法を提供することが、本発明の目的である。
本発明の特徴によれば、システムが、秘密のデータを送信機から１つ以上の受信機に安全に提供するために提案される。前記受信機は、関数の階層から生じる関数列を記憶するように構成された第１のメモリを備える。各関数は、シードの支配下にある数学的変換を使用して、前記秘密のデータを、入力変換空間から出力変換空間に移動させるように構成される。前記送信機は、前記シードを前記受信機に提供するように構成される。前記受信機は、前記シードの支配下にある前記関数列を使用して、前記秘密のデータを、前記入力変換空間から最終出力変換空間に移動させるように構成される。
本発明の特徴によれば、方法が、秘密のデータを送信機から１つ以上の受信機に安全に提供するために提案される。前記受信機は、関数の階層から生じる関数列を記憶するように構成された第１のメモリを備えると共に、各関数は、シードの支配下にある数学的変換を使用して、前記秘密のデータを、入力変換空間から出力変換空間に移動させるように構成される。前記方法は、１つ以上のシードを前記送信機から前記受信機に提供するステップを含む。前記方法は、前記受信機において、前記シードの支配下にある前記関数列を使用して、前記秘密のデータを、前記入力変換空間から最終出力変換空間に移動させるステップを更に含む。
本発明の特徴によれば、送信機が、秘密のデータを１つ以上の受信機に安全に提供するために提案される。前記送信機は、上で定義されたような特徴の内の１つ以上を有するシステムにおいて使用するためのものである。前記送信機は、関数の階層を定義するように構成される。各関数は、シードの支配下にある数学的変換を使用して、前記秘密のデータを、入力変換空間から出力変換空間に移動させるように構成される。前記送信機は、前記シードを前記受信機に提供するように構成される。
本発明の特徴によれば、送信機における方法が、秘密のデータを前記送信機から１つ以上の受信機に安全に提供するために提案される。前記方法は、関数の階層を定義するステップを含み、各関数は、シードの支配下にある数学的変換を使用して、前記秘密のデータを、入力変換空間から出力変換空間に移動させるように構成される。前記方法は、１つ以上のシードを前記受信機に提供するステップを更に含む。
本発明の特徴によれば、受信機が、秘密のデータを送信機から安全に受け取るために提案される。前記受信機は、上で定義されたような特徴の内の１つ以上を有するシステムにおいて使用するためのものである。前記受信機は、関数の階層から生じる関数列を記憶するように構成された第１のメモリを備える。各関数は、シードの支配下にある数学的変換を使用して、前記秘密のデータを、入力変換空間から出力変換空間に移動させるように構成される。前記受信機は、１つ以上のシードを前記送信機から受け取るように構成される。前記受信機は、前記シードの支配下にある前記関数列を使用して、前記秘密のデータを、前記入力変換空間から最終出力変換空間に移動させるように構成される。
本発明の特徴によれば、受信機における方法が、秘密のデータを送信機から安全に受け取るために提案される。前記受信機は、関数の階層から生じる関数列を記憶するように構成された第１のメモリを備え、各関数は、シードの支配下にある数学的変換を使用して、前記秘密のデータを、入力変換空間から出力変換空間に移動させるように構成される。前記方法は、１つ以上のシードを前記送信機から受け取るステップを含む。前記方法は、前記シードの支配下にある前記関数列を使用して、前記秘密のデータを、前記入力変換空間から最終出力変換空間に移動させるステップを更に含む。
従って、秘密のデータは、受信機におけるスマートカードのような特定のハードウェアの必要性なしで、送信機から受信機に、条件付きで有利に提供され得る。
変換（transform、またはtransformation）は、可逆圧縮であると共に、元のオリジナルの表現に簡単に戻すことができないように選択された特別なデータ符号化である。一般的にある代数学（algebra）の特性に基づいている、いくらかの種類の符号化が知られている。変換空間は、全ての考え得るクリアデータ（clear data）に関する符号化を含む特定の変換によって定義された領域であると共に、クリアデータに対する操作は、写像された、符号化されたデータに対する同等の操作によって実行される。
“シードの支配下にある”は、受信機が秘密のデータを受け取ることを許される場合、関数によって実行された数学的変換が、秘密のデータの意味のある出力変換空間になるように、シードは、秘密のデータの入力変換空間と適合する、値、一組の値、または関数のような特定のデータを含む、ということを意味する。すなわち、変換の後の出力変換空間は、平文変換空間に続いて移動させられたとき、秘密のデータが入手可能であるように、対応するシードの支配下にある次の関数によって実行される次の変換の入力変換空間として使用され得る。受信機が秘密のデータを受け取ることを許されない場合、送信機は、変換を行うことができない関数になるシードを送信することができるか、または、無意味な出力を伴う数学的変換を行う関数になる誤ったシードを送信することができる。後者の場合において、秘密のデータは、平文変換空間に対する移動によって獲得されることができない。
関数は、一般的に、メモリに格納されるソフトウェアコード部分、またはソフトウェアモジュールである。プロセッサは、秘密のデータを、入力変換空間から最終の出力変換空間に移動させるために、関数列における関数を実行する。
請求項２及び請求項１０の実施例は、送信機が、受信機のグループが秘密のデータを獲得することを無効にすることを、有利に可能にする。
請求項３及び請求項１１の実施例は、送信機が、特定の受信機が秘密のデータを獲得することを無効にすることを、有利に可能にする。
請求項４及び請求項１２の実施例は、特定の受信機、すなわち概して受信機に特有である正しい個別化されたシードを有する受信機によってのみ秘密のデータが獲得可能になることを、有利に可能にする。
請求項５及び請求項１３の実施例は、リバースエンジニアリング（逆行分析）及び／または関数の逆実行からの保護を、有利に可能にすると共に、それにより、関数の間のインタフェースは、保護する必要がなくなる。
請求項６及び請求項１４の実施例は、関数のリバースエンジニアリングからの追加の保護を、有利に提供する。
以下、本発明の実施例が、更に詳細に説明されることになる。しかしながら、これらの実施例が、本発明に関する保護の範囲を制限する、と解釈され得ないということが認識されるべきである。
従来技術の数学的変換を行う関数を示す図である。 本発明の代表的な実施例のシードの支配下にある数学的変換を行う関数を示す図である。 本発明の代表的な実施例の関数列を示す図である。 本発明の代表的な実施例の関数列を示す図である。 本発明の代表的な実施例の変換階層を示す図である。 本発明の代表的な実施例の変換階層を示す図である。 本発明の代表的な実施例の条件付きのアクセス受信機を示す図である。 本発明の代表的な実施例のシステムにおける方法のステップを示す図である。 本発明の代表的な実施例の送信機における方法のステップを示す図である。 本発明の代表的な実施例の受信機における方法のステップを示す図である。 一般的な言葉で変換関数及び暗号化を明瞭にする図である。
本発明の特徴は、図面に示された代表的な実施例を参照することによって更に詳細に説明されることになる。
図１において示された関数Ｆは、ＩＮ及びＯＵＴで識別された異なる２つの変換空間（例えば暗号化空間）を横断してデータＺを移動させる数学的操作である。出力変換空間ＯＵＴの次元は、少なくとも、入力変換空間ＩＮと同じくらい大きいと共に、あらゆるデータＺは、入力変換空間及び出力変換空間の両方において、それぞれ（恐らくは、特有ではない）Ｘ及びＹとして表される。変換空間ＩＮ及びＯＵＴは、変換空間のいずれにおいてもデータＺとその表現との間に明白な割り当て（mapping）が存在しないように、すなわち、Ｘ及びＹだけを知ることで、対応するＺを獲得することが、困難であるか、または本当に不可能であるように定義される。逆方向に実行することが難しいように、関数Ｆは設計される。入力変換空間と出力変換空間との間に明白な割り当てが存在しないので、そして変換空間ＩＮ及びＯＵＴの次元が好ましくは著しく大きいので、関数Ｆの再生成が妨げられる。更に、関数Ｆは、例えば、既知のホワイトボックス技法（white box techniques）を使用して、及び／または既知のコード難読化技法（code obfuscation techniques）を使用してデータＺが関数を通過するように、データＺを抽出することが難しくなるような方法で実装される。
図１を参照すると、関数Ｆは、例えば、“Ｆ（Ｘ）＝３×Ｘ＋２”として定義される。もし入力変換空間ＩＮが平文変換空間であるならば、その場合に、Ｘ＝（Ｚ）ＩＮ＝Ｚである。移動の後に、次の結果“Ｙ＝（Ｚ）ＯＵＴ＝３×Ｘ＋２”がもたらされる。出力変換空間から平文変換空間に再度Ｚを移動させるために、受信機において、以下の“Ｆ−１（Ｙ）＝（３×Ｘ＋２−２）／３＝Ｘ”のようにＸを獲得するように、逆関数“Ｆ−１（Ｙ）＝（Ｙ−２）／３”が利用可能でなければならない。この例において、Ｚ、Ｘ、及びＹは、シンプルな加算及び減算の計算を用いて変換するのに使用され得る数である。Ｚ、Ｘ、及びＹが、２進値、数、文字、単語、及びその他種々の物を含むあらゆるデータフォーマットにおけるデータであり得るということが理解されることになる。関数Ｆは、更に複合的な関数であり、そして、例えば、２進値、数、文字、または単語に対する操作に適当であり得る。関数Ｆは、例えば暗号化関数である。
図２において示されたように、関数Ｆは、追加のパラメータ（同様にシードと言われる）Ｓによってシードを与えられ得る数学的操作として定義され得る。関数Ｆが行う移動は、概して、シードＳのみによって定義されると共に、入力空間ＩＮ及び出力空間ＯＵＴに関する情報はＦに埋め込まれない。関数Ｆは、入力データＸまたはシードＳの操作が出力変換空間で予測不可能な結果のデータＹをもたらすように選択される。変換空間ＩＮ及びＯＵＴに関する情報が抽出されることができないようにシードＳが設計されるので、シードＳは、安全な環境に記憶される必要がない。
図２を参照すると、関数Ｆは、例えば、“Ｆ（Ｘ、Ｓ）＝Ｘ−７＋Ｓ”として定義される。もし入力変換空間ＩＮが平文変換空間ならば、その場合に、“Ｘ＝（Ｚ）ＩＮ＝Ｚ”である。移動の後に、従って次の結果“Ｙ＝（Ｚ）ＯＵＴ＝Ｘ−７＋Ｓ＝Ｚ−７＋Ｓ”がもたらされる。もし例えばシードＳが５の値を含むデータとして提供されるならば、その場合に、“Ｆ（Ｘ、５）＝Ｘ−７＋５”及び“Ｙ＝（Ｚ）ＯＵＴ＝Ｘ−７＋５＝Ｚ−２”となる。出力変換空間から平文変換空間に再度Ｚを移動させるために、受信機において、以下の“Ｆ−１（Ｙ、Ｓ）＝（Ｘ−７＋５）＋７−Ｓ”のように受信機がＺを獲得することを可能にするように、逆関数“Ｆ−１（Ｙ、Ｓ）＝Ｙ＋７−Ｓ”が利用可能でなければならない。シードＳ＝５が受信機において知られているならば、その場合に、Ｚは、“Ｆ−１（Ｙ、５）＝（Ｘ−７＋５）＋７−５＝Ｘ＝Ｚ”として正しく獲得され得る。もし入力変換空間ＩＮが平文変換空間でないならば、その場合に、関数Ｆは、概して、入力変換空間ＩＮにおいて逆変換を最初に実行し、次に出力変換空間ＯＵＴにおいて変換を実行する。そのような関数Ｆは、例えば、“Ｆ（Ｘ、Ｓ１、Ｓ２）＝Ｆ２（Ｆ１ −１（Ｘ、Ｓ１）、Ｓ２）”のように定義され、ここで“Ｆ１ −１（Ｘ、Ｓ１）＝Ｘ−２−Ｓ１”及び“Ｆ２（Ｘ、Ｓ２）＝Ｘ−７＋Ｓ２”である。移動の後に、従って次の結果“Ｙ＝（Ｚ）ＯＵＴ＝（Ｘ−２−Ｓ１）−７＋Ｓ２＝Ｘ−９−＜Ｓ１、Ｓ２＞”が獲得され、ここで“Ｘ＝（Ｚ）ＩＮ”である。最初に“Ｆ１ −１（Ｘ、Ｓ１）”を実行し、次に“Ｆ２（Ｘ、Ｓ２）”を実行するように、シードＳ１及びシードＳ２が、２つの個別のシードとして、もしくは“Ｆ２（Ｆ１ −１（Ｘ、Ｓ１）、Ｓ２）”への入力として使用され得る合成物〈Ｓ１、Ｓ２〉を含む単一のシードとして、提供され得る。もし例えばＳ１＝５及びＳ２＝７であるならば、その場合に、合成物は、出力変換空間ＯＵＴにＺを首尾よく移動させるために、“＜Ｓ１、Ｓ２＞＝５−７＝−２”に等しくなければならない。これらの例において、Ｚ、Ｘ、Ｙ、及びＳは、シンプルな加算及び減算の計算を用いて変換するのに使用され得る数である。Ｚ、Ｘ、Ｙ、及びＳが、２進値、数、文字、単語、及びその他種々の物を含むあらゆるデータフォーマットにおけるデータであり得るということが理解されることになる。関数Ｆは、更に複合的な関数であり、そして、例えば、２進値、数、文字、または単語に対する操作に適当であり得る。関数Ｆは、例えば暗号化関数である。
図３において示されたように、データＺが複数の変換空間を横断して移動されることを可能にするために、関数Ｆは、順繰りに、毎回異なるシードＳｉ（またはＳｉの合成物）によって複数回繰り返され得る。図３の例において、データＺは、関数ＦとシードＳ１を使用して、入力変換空間ＩＮ（すなわち“Ｘ＝（Ｚ）ＩＮ”）から出力変換空間ＯＵＴ１（図示せず）に、最初に移動させられる。中間結果“（Ｚ）ＯＵＴ１”（図示せず）は、次に、データＺを変換空間ＯＵＴ１から変換空間ＯＵＴ２（図示せず）に移動させるために、シードＳ２を有する関数Ｆに入力される。最終的に、中間結果“（Ｚ）ＯＵＴ２”（図示せず）は、データＺを変換空間ＯＵＴ２から“Ｙ＝（Ｚ）ＯＵＴ３”をもたらす変換空間ＯＵＴ３に移動させるために、シードＳ３を有する関数Ｆに入力される。ＩＮからＯＵＴ３までの全体の変換は、正しい順序において正しい値を有している全ての３つのシードに完全に依存している。もし分離して使用されるなら、シードは、意味を持たない。
関数Ｆのリバースエンジニアリングを防止するために、イントラステージ変換空間（図３の例におけるＯＵＴ１及びＯＵＴ２）に関する情報が、関連した関数に部分的に埋め込まれ得ると共に、従って、図３に関して説明された同じ原理に基づいて、置き換え可能でない関数Ｆｉの新しい系列を生成する。これは、図４において示される。図４において、関数Ｆ１、Ｆ２、及びＦ３のそれぞれ、そしてその対応するシードＳ１、Ｓ２、及びＳ３は、その入力変換空間が順番における前の関数の出力変換空間に適合する場合に限り、意味のある出力を生み出す。図４の例において、関数Ｆ１と連係したシードＳ１は、データＺを、入力変換空間ＩＮから出力変換空間ＯＵＴ１に移動させると共に、従って、続いて関数Ｆ２と連係したシードＳ２が、データＺをＯＵＴ１に等しい入力変換空間から移動させる能力があることを必要とする。関数Ｆ１と連係したシードＳ１と同様に、関数Ｆ２と連係したシードＳ２及び関数Ｆ３と連係したシードＳ３は、データＺを、変換空間ＯＵＴ１から変換空間ＯＵＴ２に、そして変換空間ＯＵＴ２から変換空間ＯＵＴ３に、それぞれ移動させることが可能である。
シードＳｉは、好ましくは、データ“Ｙ＝（Ｚ）ＯＵＴ３”が特定の受信機だけに意味があるように選択され、ここで、Ｙは、比類なく個別化された１つのハードウェアによって処理されると共に、それによって“Ｙ＝（Ｚ）ＯＵＴ３”からＺを獲得することが可能である。
図５において示されたように、変換階層、すなわち関数Ｆ１・・・Ｆｎのｎ個のレベルのツリーまたは階層は、各関数に関する個々のシードＳｉと共に定義され得る。概して、変換階層は、少なくとも２つのレベルの関数（例えば、図５の関数Ｆ１及び関数Ｆ２）を有している。理論上、レベルの最大数に限界はないが、しかし、実際には、レベルの最大数は、変換階層または変換階層の要部（relevant part）を記憶するメモリの制約によって制限される。変換階層は、グローバルな（世界的な）変換された秘密事項“Ｘ＝（Ｚ）ＩＮ”を、多数の独立した変換空間に変換するために使用される。一般的に、第１の変換は、送信機において、秘密のデータＺを平文入力変換空間ＩＮから出力変換空間ＯＵＴに移動させるために実行される。図５の例において、レベルの数は３つであり、結果として変換階層において使用される３つの異なる関数Ｆ１、Ｆ２、及びＦ３になる。変換階層は、秘密のデータＺの正体を暴露することなく、グローバルな変換された秘密事項Ｘを、有意義な方法で、最終の、そして恐らくは唯一の変換空間ＯＵＴ１・・・ＯＵＴ４に、条件付きで移動させるために使用される。
図２を参照すると、関数Ｆは、シードＳの代わりに所定のシードＳ＊に関して、それが、データＸの特有のサブセットだけを、入力変換空間ＩＮから出力変換空間ＯＵＴに正しく変換するように選択され得る。サブセットの特性は、Ｆが行う数学的操作によって決定され、それによって、変換の結果は、データＸとシードＳ＊のデータとの間の相関関係に依存する。この場合、出力空間ＯＵＴの次元は、入力空間ＩＮより小さくなる結果となる。Ｚを変換空間ＩＮから変換空間ＯＵＴに条件付きで移動させるために使用されるシードＳ＊は、Ｚを変換空間ＩＮから変換空間ＯＵＴに無条件で移動させるために使用される単純なシードＳの拡張されたバージョンと見なされ得る。関数Ｆは、所定のデータＸ及びシードＳ＊から結果として生じるサブセットを推定することが難しいように、そして出力変換空間において、結果として生じるデータＹに影響を及ぼすことなく、Ｘの特定のデータを含むために、Ｘ及び／またはＳ＊を操作することによってサブセットを操作することが難しいように、選択される。正しいシードＳ＊は、入力変換空間ＩＮと相互に関連があり、Ｆによって行われた数学的操作は、正しい出力変換空間ＯＵＴを生み出す。この技法は、例えばホワイトボックス技法またはコード難読化技法を使用して実施され得る隠された（obscured）条件付きの変換を実行するのに使用される。その技法は、あらゆる秘密のデータＺに適用され得る。
最も低いレベル（すなわち図６におけるＹ１・・・Ｙ４に最も近く、これは関数Ｆ３のレベルである）の変換階層において新しいシードＳｉ ＊を選択することによって、拡張された変換関数Ｆの条件文の特性は、個々の受信機、または受信機のグループが、変換された制御語Ｙを獲得するのを無効にする（revoke）ことを可能にする。拡張された変換関数Ｆを有する変換階層の例は、図６において示される。その価数が２に等しい伝統的な鍵階層方式と異なり、根本のノードの価数は、２より著しく大きくされ得る。その結果、受信機の無効化（revocation）は、より効率的に行われることができる。単純化のために、図６の変換階層構造において、価数は２に等しい。
図６の例において、“Ｙ２＝（Ｚ）ＯＵＴ２”（Ｙ１とＹ３との中間の“Ｘ”によって示される。）に対する特定の受信機のアクセスを無効にするために、結果として生じるＦ２Ｂの出力空間が、シードＳ３１ ＊によってシードを与えられた場合に限りＦ３の入力空間に適合するように、新しいシードＳ２Ｂ１が提供され得る。ここで、Ｓ３１ ＊は、Ｆ２出力空間と相互に関連があるように、具体的に選択される。ここでは、Ｓ３２ ＊によってシードを与えられた場合に、Ｆ２Ｂの出力空間は、実用にならなくなる。無効にされた受信機があらゆるシードの更新を遮断することを防止するために、シードＳ、Ｓ２Ａ１、及びＳ２Ａ２が加えてさらに更新され得る。
関数Ｆ１・・・Ｆｎは、その入力データＸとシードＳとの間の異なる相関関係に依存することによって、互いに異なり得る。
本発明は、グローバルに変換された秘密事項Ｘが、条件付きで導出されると共に、これらのデータを各受信機に個々に供給することを必要とせずに、好ましくは比類なく変換された形式Ｙ１・・・Ｙ４で、受信機に利用可能にされることを有利に可能にする。前記秘密事項の最終の変換空間ＯＵＴ１・・・ＯＵＴ４への移動は、複数のステップにおいて行われるが（それぞれはそれら自身のシードＳｉまたはＳｉ ＊を有する）、それにも拘らず、個々のステップ、シード、及び中間のデータは、分離した状態では意味を持たない。変換されたデータＹ１・・・Ｙ４が特定の受信機の状況以外で意味を持たない状態である限り（例えば、それは、Ｚを獲得することができるように、比類なく個別化された安全なチップセットの入力変換空間に適合しなければならず、それによって、安全なチップセットはコピーすることが困難である。）、他の受信機がＹ１・・・Ｙ４からＺを獲得し得ないので、このデータＹ１・・・Ｙ４を他の受信機に供給することは無意味である。これは、受信機の中でのホワイトボックス暗号文またはコード難読化に関連付けられた資源要件を最小限に維持しながら、秘密のデータＺを共有して、クローンを作ることに対する保護を提供する。受信機において、条件付き変換階層の出力変換空間ＯＵＴ１・・・ＯＵＴ４を解釈すると共に、Ｚを獲得することができるための最小限のハードウェアサポートが必要とされる。
シードＳｉ及びＳｉ ＊は、概して、動的なデータとして供給されると共に、時間通りに循環させられ得る。秘密のデータＺに対する条件付きのアクセスを処理するために、特定のシードＳｉまたはＳｉ ＊だけが、更新されて適切な受信機に供給される必要がある。これは、帯域幅の利益を提供する。
図６において示されるような変換階層は、概して、送信機において定義されるか、もしくは送信機において知られている。送信機は、シードＳまたはＳ＊を生成すると共に、シードを関連する受信機に送る。これによって、ＸをＹに変換するためにシードが適用される関数のレベルに応じて、特定の受信機または受信機のグループを有効にするか、または無効にするように、シードが生成される。更に、送信機は、シードＳ１の支配下にある関数Ｆ１を使用して、秘密のデータＺを、平文入力変換空間ＩＮから出力変換空間ＯＵＴに移動させる。各受信機は、概して、変換階層の事前に定義された経路に沿ってＸをＹに変換し、続いてＹからＺを導き出すように構成される。ここで、一般的に、関数の１つの経路が受信機の第１のメモリに記憶される。例えば異なる秘密のデータＺに対するアクセスを送信機が制御することを可能にするために、受け取られたシードに応じて、異なる経路に沿ってＺを獲得することができるように、受信機に記憶された複数の経路を有することが可能である。いくらかの受信機は、実装された関数Ｆｉの同じ経路を有することができ、または各受信機は、実装された関数Ｆｉの唯一の経路を有することができる。図６を参照すると、Ｙ１・・・Ｙ４は、例えば、４つの異なる受信機を対象にしているデータである。第１の受信機は、経路Ｆ２Ａ（Ｓ２Ａ１）−Ｆ２Ｂ（Ｓ２Ｂ１）−Ｆ３（Ｓ３１ ＊）に沿ってＸをＹ１に変換するように構成され、第２の受信機は、経路Ｆ２Ａ（Ｓ２Ａ１）−Ｆ２Ｂ（Ｓ２Ｂ１）−Ｆ３（Ｓ３２ ＊）に沿ってＸをＹ２に変換するように構成され、第３の受信機は、経路Ｆ２Ａ（Ｓ２Ａ２）−Ｆ２Ｂ（Ｓ２Ｂ２）−Ｆ３（Ｓ３３ ＊）に沿ってＸをＹ３に変換するように構成され、そして、第４の受信機は、経路Ｆ２Ａ（Ｓ２Ａ２）−Ｆ２Ｂ（Ｓ２Ｂ２）−Ｆ３（Ｓ３４ ＊）に沿ってＸをＹ４に変換するように構成される。秘密のデータＺは、最終的に、データＺを、最終出力変換空間ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、またはＯＵＴ４から、受信機内の第２のメモリに記憶された個別のシードの支配下にある平文変換空間に移動させることにより、受信機によって獲得される。関数列が格納される第１のメモリ、及び個別化されたシードを格納するための第２のメモリは、１つのメモリモジュールまたは個別のメモリモジュールの一部分であり得る。平文変換空間において、データＺは、もはや変換されず、従って受信機により使用できる。
変換階層における変換関数Ｆｉの内の１つ以上は、受信機の中での変換関数のリバースエンジニアリングを阻止するために、送信機から受信機の内の１つ以上に新しい関数Ｆをアップロードすることによって、修正され得るか、または置き換えられ得る。
受信機において、本発明は、概して、少なくとも、部分的に、ソフトウェアとして、もしくはプログラム可能なアレイにおけるフィールドプログラマブルゲートアレイ（ＦＰＧＡ）プログラムとして実装される。その実装は、プロセッサの保護されていないメモリ、部分的に保護されたメモリ、もしくは安全なメモリに存在することができる。プロセッサは、秘密のデータＺを、入力変換空間ＩＮから出力変換空間ＯＵＴに移動させるように、メモリに記憶された関数を実行する。最小限のハードウェアサポートが受信機において必要とされる。限られた帯域幅が送信機と受信機との間で必要とされると共に、受信機から送信機にリターンパス（帰還路）は必要とされない。秘密のデータＺは、抽出されることができないか、または盗み見ることができず、従って、他の受信機に違法に分配されることができない。
上で説明されたように、本発明は、あらゆる種類の秘密のデータＺを、あらゆる種類のデータ送信機からあらゆる種類のデータ受信機に提供するために使用され得る。本発明の応用例は、放送ネットワークにおいて、鍵または制御語を、ヘッドエンドシステムから条件付きのアクセス受信機に、条件付きで提供することである。放送網における有料テレビアプリケーションは、コンテンツデータストリームの暗号化に依存する。条件付きのアクセス受信機は、復号化の前にストリームを解読するための関連した制御語を必要とする。
図７は、条件付きのアクセス受信機に実装された変換階層の経路の例を示す。受信機は、制御語ＣＷを、資格制御メッセージ（ＥＣＭ：entitlement control message）における、グローバルに変換された制御語ＣＷＤＴ Ｐとして受け取る。受信機は、ＣＷＤを、入力変換空間Ｐから受信機の最終出力変換空間ＣＳＳＫに、３つのステップで移動させる。最後の移動ステップは、受信機に特有のクラスタ共有秘密鍵ＣＳＳＫ（cluster shared secret key）の出力変換空間における制御語ＣＷである、変換された制御語“｛ＣＷ｝ＣＳＳＫ”を生成する。図７の条件付きのアクセス受信機は、一般的な計算環境、及び安全な計算環境を含む。
一般的な計算環境は、ヘッドエンドシステムからＥＣＭを受け取るためのＥＣＭ配信経路を含む。一般的な計算環境は、更に、ヘッドエンドシステムから資格管理メッセージ（ＥＭＭ：entitlement management message）を受け取るためのＥＭＭ配信経路を含む。ＥＭＭは、変換階層の経路に沿って変換空間を通してＣＷを移動させるのに必要とされるシードを含む。ＥＭＭによって受け取られたシードは、一般的な計算環境のＮＶＲＡＭメモリに記憶される。第１のシードは、合成物〈Ｐ、Ｇ１〉に等しい。第２のシードは、合成物〈Ｇ１、Ｕ１〉に等しい。第３のシードは、合成物〈ＣＳＳＫ、Ｕ１〉に等しい。
安全な計算環境は、関数列を含む。第１の関数ＲｐＡＧ１は、ＣＷＤＴ Ｐを、合成物〈Ｐ、Ｇ１〉をシードの入力として使用して、入力変換空間Ｐから出力変換空間Ｇ１に変換する。続いて、第２の関数ＲＧ１ＡＵ１は、ＣＷＤＴ Ｇ１、すなわち変換空間Ｇ１におけるＣＷを、合成物〈Ｇ１、Ｕ１〉を使用して、入力変換空間Ｇ１から出力変換空間Ｕ１に変換する。続いて、第３の関数、この例ではＴＤＥＳホワイトボックス暗号化関数は、ＣＷＤＴ Ｕ１、すなわち変換空間Ｕ１におけるＣＷを、入力変換空間Ｕ１から出力変換空間ＣＳＳＫに変換する。その結果として生じる｛ＣＷ｝ＣＳＳＫは、安全なメモリに事前に記憶されるか、または受信機によって安全に導き出せるＣＳＳＫを使用して条件付きのアクセス受信機によって解読され得るＣＳＳＫ鍵によって暗号化された、ＣＷである。
図８は、上述のようにシステムによって行われ得る、秘密のデータＺを、送信機から１つ以上の受信機に安全に提供するための方法のステップを示す。任意のステップは、点線によって示される。任意のステップ５において、新しい関数Ｆが、送信機から受信機に送られる。任意のステップ６において、新しい関数Ｆは、受信機のメモリ内の関数の内の１つ以上に取って代わる。ステップ１において、１つ以上のシードＳ及び／またはＳ＊が、送信機から受信機に提供される。ステップ２において、受信機は、提供されたシードの支配下にある関数列を使用して、秘密のデータＺを、入力変換空間、例えば入力変換空間ＩＮから、最終出力変換空間、例えば出力変換空間ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、またはＯＵＴ４に移動させる。任意のステップ３において、個別化されたシードが、受信機において、第２のメモリから読み取られる。任意のステップ４において、受信機は、秘密のデータを最終出力変換空間から個別化されたシードの支配下にある平文変換空間に移動させることによって、秘密のデータＺを獲得する。
図９は、上述のように送信機によって行われ得る、秘密のデータＺを、送信機から１つ以上の受信機に安全に提供するための方法のステップを示す。ステップ１０において、送信機が、関数の階層を定義すると共に、ここで、各関数Ｆは、シードＳまたはＳ＊の支配下にある数学的変換を使用して、秘密のデータＺを、入力変換空間、例えば入力変換空間ＩＮから、出力変換空間、例えば出力変換空間ＯＵＴに移動させるように構成される。ステップ１１において、１つ以上のシードＳ及び／またはＳ＊が、受信機に提供される。
図１０は、上述のように受信機によって行われ得る、秘密のデータＺを、送信機から１つ以上の受信機に安全に提供するための方法のステップを示す。ステップ２０において、１つ以上のシードＳ及び／またはＳ＊が、送信機から受け取られる。ステップ２１において、シードＳ及び／またはＳ＊の支配下にある関数列を使用して、秘密のデータＺが、入力変換空間、例えば入力変換空間ＩＮから、最終出力変換空間、例えば出力変換空間ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、またはＯＵＴ４に移動させられる。
変換関数及び暗号化の概念は、概して、図１１を参照して明瞭にされる。
変換されていないデータ空間に複数のデータ要素を有する入力領域ＩＤが存在すると仮定する。ある鍵を使用する暗号化関数Ｅは、出力領域ＯＤにおける対応する暗号化されたデータ要素を供給するために、入力領域ＩＤのデータ要素を入力として受け入れるように構成される、と定義される。入力領域ＩＤのオリジナルのデータ要素は、暗号解読関数Ｄを出力領域ＯＤのデータ要素に適用することによって、獲得され得る。
安全でない環境において、実装において埋め込まれる（鍵のような）機密情報を発見するために、敵は、入力データ要素及び出力データ要素、そして暗号化関数Ｅの実装の動作を制御することができるとみなされる。
追加の安全性が、入力領域ＩＤ及び出力領域ＯＤに変換関数を適用することによって、すなわち変換関数が入力動作及び出力動作になることによって、そのような安全でない環境において獲得され得る。変換関数Ｔ１は、入力領域ＩＤが提供するデータ要素を、変換されたデータ空間の変換された入力領域ＩＤ’の変換されたデータ要素に割り当てる。同様に、変換関数Ｔ２は、出力領域ＯＤが提供するデータ要素を、変換された出力領域ＯＤ’に割り当てる。変換された暗号化関数及び暗号解読関数Ｅ’及びＤ’が、ここで、変換された鍵を使用して、ＩＤ’とＯＤ’との間で定義され得る。Ｔ１及びＴ２は、全単射である。
出力領域ＯＤの暗号化されたデータ要素を獲得するために入力領域ＩＤのデータ要素を暗号化関数Ｅに入力する代わりに、暗号化技術と共に変換関数Ｔ１、Ｔ２を使用することは、変換関数Ｔ１を適用することによって、領域ＩＤ’の変換されたデータ要素が変換された暗号化関数Ｅ’に入力されることを意味する。変換された暗号化関数Ｅ’は、鍵のような機密情報を保護するために、暗号化動作において、逆変換関数Ｔ１ −１及び／またはＴ２ −１を結合する。その場合に、領域ＯＤ’の変換された暗号化されたデータ要素が獲得される。保護された部分においてＴ１及び／またはＴ２を実行することによって、暗号化関数Ｅまたは暗号解読関数Ｄのための鍵は、変換されたデータ空間における入力データ及び出力データを分析する場合、Ｅ’及び／またはＤ’のホワイトボックスの実装を分析する場合、のいずれにおいても、取り出されることができない。
変換関数Ｔ１、Ｔ２の内の１つは、非自明な（nontrivial）関数であるべきである。もしＴ１が非自明な関数である場合には、入力領域ＩＤ及びＩＤ’は、同じ領域である。もしＴ２が非自明な関数である場合には、出力領域ＯＤ及びＯＤ’は、同じ領域である。

Claims (16)

  1. 秘密のデータ（Ｚ）を送信機から１つ以上の受信機に安全に提供するためのシステムであって、
    前記受信機が、関数の階層から生じる関数列を記憶するように構成された第１のメモリを備え、
    各関数（Ｆ）が、シード（Ｓ、Ｓ＊）の支配下にある数学的変換を使用して、前記秘密のデータ（Ｚ）を、入力変換空間（ＩＮ）から出力変換空間（ＯＵＴ）に移動させるように構成され、
    前記送信機が、前記シード（Ｓ、Ｓ＊）を前記受信機に提供するように構成されると共に、
    前記受信機が、前記シード（Ｓ、Ｓ＊）の支配下にある前記関数列を使用して、前記秘密のデータ（Ｚ）を、前記入力変換空間（ＩＮ）から最終出力変換空間（ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、ＯＵＴ４）に移動させるように構成される
    ことを特徴とするシステム。
  2. 前記関数列における各関数が、特有のシード（Ｓ、Ｓ＊）により支配されていると共に、
    前記送信機が、各特有のシード（Ｓ、Ｓ＊）を前記受信機に提供するように構成される
    ことを特徴とする請求項１に記載のシステム。
  3. 前記関数列が、前記受信機に特有である
    ことを特徴とする請求項２に記載のシステム。
  4. 前記受信機が、個別化されたシードを記憶するように構成された第２のメモリを備えると共に、
    前記受信機が、前記秘密のデータ（Ｚ）を前記最終出力変換空間（ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、ＯＵＴ４）から前記個別化されたシードの支配下にある平文変換空間に移動させることによって、前記秘密のデータ（Ｚ）を獲得するように構成される
    ことを特徴とする請求項１から請求項３のいずれか一項に記載のシステム。
  5. 各関数が、コード難読化によって保護されている
    ことを特徴とする請求項１から請求項４のいずれか一項に記載のシステム。
  6. 前記送信機が、新しい関数を前記受信機に送信するように構成されると共に、
    前記受信機が、前記メモリ内の前記関数列における前記関数の内の１つ以上を、前記新しい関数に置き換える
    ことを特徴とする請求項１から請求項５のいずれか一項に記載のシステム。
  7. 秘密のデータ（Ｚ）を１つ以上の受信機に安全に提供すると共に、請求項１から請求項６のいずれか一項に記載のシステムにおいて使用するための送信機であって、
    前記送信機が、関数の階層を定義するように構成され、
    各関数（Ｆ）が、シード（Ｓ、Ｓ＊）の支配下にある数学的変換を使用して、前記秘密のデータ（Ｚ）を、入力変換空間（ＩＮ）から出力変換空間（ＯＵＴ）に移動させるように構成されると共に、
    前記送信機が、前記シード（Ｓ、Ｓ＊）を前記受信機に提供するように構成される
    ことを特徴とする送信機。
  8. 秘密のデータ（Ｚ）を送信機から安全に受け取ると共に、請求項１から請求項６のいずれか一項に記載のシステムにおいて使用するための受信機であって、
    関数の階層から生じる関数列を記憶するように構成された第１のメモリを備え、
    各関数（Ｆ）が、シード（Ｓ、Ｓ＊）の支配下にある数学的変換を使用して、前記秘密のデータ（Ｚ）を、入力変換空間（ＩＮ）から出力変換空間（ＯＵＴ）に移動させるように構成され、
    前記受信機が、１つ以上のシード（Ｓ、Ｓ＊）を前記送信機から受け取るように構成されると共に、
    前記受信機が、前記シード（Ｓ、Ｓ＊）の支配下にある前記関数列を使用して、前記秘密のデータ（Ｚ）を、前記入力変換空間（ＩＮ）から最終出力変換空間（ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、ＯＵＴ４）に移動させるように構成される
    ことを特徴とする受信機。
  9. 秘密のデータ（Ｚ）を送信機から１つ以上の受信機に安全に提供するための方法であって、
    前記受信機が、関数の階層から生じる関数列を記憶するように構成された第１のメモリを備え、
    各関数（Ｆ）が、シード（Ｓ、Ｓ＊）の支配下にある数学的変換を使用して、前記秘密のデータ（Ｚ）を、入力変換空間（ＩＮ）から出力変換空間（ＯＵＴ）に移動させるように構成され、
    前記方法が、
    （１）１つ以上のシード（Ｓ、Ｓ＊）を前記送信機から前記受信機に提供するステップと、
    （２）前記受信機において、前記シード（Ｓ、Ｓ＊）の支配下にある前記関数列を使用して、前記秘密のデータ（Ｚ）を、前記入力変換空間（ＩＮ）から最終出力変換空間（ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、ＯＵＴ４）に移動させるステップとを含む
    ことを特徴とする方法。
  10. 前記関数列における各関数が、特有のシード（Ｓ、Ｓ＊）により支配されていると共に、
    前記方法が、各特有のシード（Ｓ、Ｓ＊）を前記送信機から前記受信機に提供するステップを含む
    ことを特徴とする請求項９に記載の方法。
  11. 前記関数列が、前記受信機に特有である
    ことを特徴とする請求項１０に記載の方法。
  12. （３）前記受信機において、第２のメモリから個別化されたシードを読み取るステップと、
    （４）前記受信機において、前記秘密のデータ（Ｚ）を前記最終出力変換空間（ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、ＯＵＴ４）から前記個別化されたシードの支配下にある平文変換空間に移動させることによって、前記秘密のデータ（Ｚ）を獲得するステップと
    を更に含むことを特徴とする請求項９から請求項１１のいずれか一項に記載の方法。
  13. 各関数が、コード難読化によって保護されている
    ことを特徴とする請求項９から請求項１２のいずれか一項に記載の方法。
  14. （５）新しい関数を前記送信機から前記受信機に送信するステップと、
    （６）前記受信機の前記メモリ内の前記関数列における前記関数の内の１つ以上を、前記新しい関数に置き換えるステップと
    を更に含むことを特徴とする請求項９から請求項１３のいずれか一項に記載の方法。
  15. 送信機における、秘密のデータ（Ｚ）を前記送信機から１つ以上の受信機に安全に提供するための方法であって、
    （１０）関数の階層を定義するステップと、
    （１１）１つ以上のシード（Ｓ、Ｓ＊）を前記受信機に提供するステップとを含み、
    各関数（Ｆ）が、シード（Ｓ、Ｓ＊）の支配下にある数学的変換を使用して、前記秘密のデータ（Ｚ）を、入力変換空間（ＩＮ）から出力変換空間（ＯＵＴ）に移動させるように構成される
    ことを特徴とする方法。
  16. 受信機における、秘密のデータ（Ｚ）を送信機から安全に受け取るための方法であって、
    前記受信機が、関数の階層から生じる関数列を記憶するように構成された第１のメモリを備え、
    各関数（Ｆ）が、シード（Ｓ、Ｓ＊）の支配下にある数学的変換を使用して、前記秘密のデータ（Ｚ）を、入力変換空間（ＩＮ）から出力変換空間（ＯＵＴ）に移動させるように構成され、
    前記方法が、
    （２０）１つ以上のシード（Ｓ、Ｓ＊）を前記送信機から受け取るステップと、
    （２１）前記シード（Ｓ、Ｓ＊）の支配下にある前記関数列を使用して、前記秘密のデータ（Ｚ）を、前記入力変換空間（ＩＮ）から最終出力変換空間（ＯＵＴ１、ＯＵＴ２、ＯＵＴ３、ＯＵＴ４）に移動させるステップとを含む
    ことを特徴とする方法。
JP2010044402A 2009-03-02 2010-03-01 秘密のデータの送信機から受信機への安全な提供 Pending JP2010206796A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP09154129 2009-03-02
EP10154150.6A EP2227014B1 (en) 2009-03-02 2010-02-19 Securely providing secret data from a sender to a receiver

Publications (1)

Publication Number Publication Date
JP2010206796A true JP2010206796A (ja) 2010-09-16

Family

ID=40521725

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010044402A Pending JP2010206796A (ja) 2009-03-02 2010-03-01 秘密のデータの送信機から受信機への安全な提供

Country Status (6)

Country Link
US (2) US8737620B2 (ja)
EP (1) EP2227014B1 (ja)
JP (1) JP2010206796A (ja)
KR (1) KR101687215B1 (ja)
CN (3) CN101848361B (ja)
CA (1) CA2695095C (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2348725A1 (en) 2010-01-26 2011-07-27 Irdeto Access B.V. Computational efficiently obtaining a control word in a receiver using transformations
US10546155B2 (en) 2014-03-31 2020-01-28 Irdeto B.V. Protecting an item of software
GB201418815D0 (en) 2014-10-22 2014-12-03 Irdeto Bv Providing access to content
GB201505438D0 (en) 2015-03-30 2015-05-13 Irdeto Bv Accessing content at a device
EP4044554B1 (en) 2021-02-16 2023-10-18 Irdeto B.V. Providing and managing mobile network operator profiles

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0823313A (ja) * 1994-07-06 1996-01-23 Sony Corp データ送信装置およびデータ受信装置
JPH10232606A (ja) * 1996-12-20 1998-09-02 Toshiba Corp 暗号化方法及び復号化方法並びに暗号化装置及び復号化装置
JP2005049925A (ja) * 2003-07-29 2005-02-24 Nara Institute Of Science & Technology プログラム難読化装置、プログラム難読化プログラム及びプログラム難読化方法
JP2005204294A (ja) * 2003-12-17 2005-07-28 Matsushita Electric Ind Co Ltd コンテンツ配信サーバ、鍵割当方法、コンテンツ出力装置、及び鍵発行センタ
JP2006527944A (ja) * 2003-06-17 2006-12-07 フランス・テレコム データを暗号化および／または復号化する追跡可能な方法およびシステムならびに該方法を実施する記録媒体

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5787171A (en) * 1994-06-28 1998-07-28 Sony Corporation Data transmitter and receiver
JPH08163118A (ja) 1994-12-05 1996-06-21 Mitsubishi Electric Corp キー配送システム
DE69825611T2 (de) * 1997-10-02 2005-06-30 Canal + Technologies Verfahren und Vorrichtung zur Verwendung bei einer verschlüsselten oder verwürfelten Übertragung beispielweise verwürfeltem Fernsehrundfunk
JP2000049770A (ja) * 1998-07-31 2000-02-18 Hitachi Ltd 暗号化通信方法、暗号アルゴリズム共有管理方法、暗号アルゴリズム変換方法、ネットワーク通信システム
JP3776619B2 (ja) * 1999-03-05 2006-05-17 株式会社東芝 暗号通信端末、暗号通信センター装置、暗号通信システム及び記憶媒体
EP1111923A1 (en) 1999-12-22 2001-06-27 Irdeto Access B.V. Method for operating a conditional access system for broadcast applications
DE60140125D1 (de) * 2000-08-11 2009-11-19 Nds Ltd Ertragenem inhalt
EP1182874A1 (en) * 2000-08-24 2002-02-27 Canal+ Technologies Société Anonyme Digital content protection system
US6928063B2 (en) * 2001-03-16 2005-08-09 Motorola, Inc. Method and apparatus for providing a dispatch patch service in a CDMA communication system
DE10137152A1 (de) * 2001-07-30 2003-02-27 Scm Microsystems Gmbh Verfahren zur Übertragung vertraulicher Daten
US7400729B2 (en) * 2001-12-28 2008-07-15 Intel Corporation Secure delivery of encrypted digital content
US7305555B2 (en) * 2002-03-27 2007-12-04 General Instrument Corporation Smart card mating protocol
US20040017918A1 (en) * 2002-07-24 2004-01-29 Christophe Nicolas Process for point-to-point secured transmission of data and electronic module for implementing the process
US7433473B2 (en) * 2004-09-10 2008-10-07 Nagracard S.A. Data transmission method between a broadcasting center and a multimedia unit
KR101292400B1 (ko) * 2004-09-16 2013-08-01 제너럴 인스트루먼트 코포레이션 디지털 컨텐츠에의 액세스 허가를 제공하는 시스템 및 방법
WO2006054927A1 (en) * 2004-11-16 2006-05-26 Telefonaktiebolaget Lm Ericsson (Publ) Improved key distribution in systems for selective access to information
US7933410B2 (en) * 2005-02-16 2011-04-26 Comcast Cable Holdings, Llc System and method for a variable key ladder
US7770219B2 (en) * 2005-05-11 2010-08-03 Broadcom Corporation Method and system for using shared secrets to protect access to testing keys for set-top box
WO2007026287A1 (en) * 2005-08-30 2007-03-08 Koninklijke Philips Electronics N.V. Method and device for generating random number generator seeds
EP1890493A1 (fr) 2006-08-17 2008-02-20 Nagracard S.A. Méthode de révocation de modules de sécurité utilisés pour sécuriser des messages diffusés
CN1925398B (zh) * 2006-09-25 2011-02-16 上海林果科技有限公司 一种基于预运算的密码卡动态认证方法及系统
EP1968316A1 (en) 2007-03-06 2008-09-10 Nagravision S.A. Method to control the access to conditional access audio/video content
EP2369778B1 (en) * 2010-03-26 2018-08-15 Irdeto B.V. Personalized whitebox descramblers

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0823313A (ja) * 1994-07-06 1996-01-23 Sony Corp データ送信装置およびデータ受信装置
JPH10232606A (ja) * 1996-12-20 1998-09-02 Toshiba Corp 暗号化方法及び復号化方法並びに暗号化装置及び復号化装置
JP2006527944A (ja) * 2003-06-17 2006-12-07 フランス・テレコム データを暗号化および／または復号化する追跡可能な方法およびシステムならびに該方法を実施する記録媒体
JP2005049925A (ja) * 2003-07-29 2005-02-24 Nara Institute Of Science & Technology プログラム難読化装置、プログラム難読化プログラム及びプログラム難読化方法
JP2005204294A (ja) * 2003-12-17 2005-07-28 Matsushita Electric Ind Co Ltd コンテンツ配信サーバ、鍵割当方法、コンテンツ出力装置、及び鍵発行センタ

Also Published As

Publication number Publication date
CA2695095A1 (en) 2010-09-02
US20100246822A1 (en) 2010-09-30
CN104868992B (zh) 2019-08-30
CN105872597A (zh) 2016-08-17
KR20100099074A (ko) 2010-09-10
EP2227014B1 (en) 2019-10-02
CA2695095C (en) 2017-12-19
EP2227014A3 (en) 2012-06-13
EP2227014A2 (en) 2010-09-08
CN104868992A (zh) 2015-08-26
KR101687215B1 (ko) 2016-12-16
US9455834B2 (en) 2016-09-27
CN101848361A (zh) 2010-09-29
CN101848361B (zh) 2016-05-11
US8737620B2 (en) 2014-05-27
US20140362987A1 (en) 2014-12-11

Similar Documents

Publication Publication Date Title
CN101827248B (zh) 用于获得控制字的有条件权利处理
CN102160325B (zh) 利用散列密钥的simulcrypt密钥共享
JP5901884B2 (ja) 個人向けホワイトボックス・デスクランバー
US9455834B2 (en) Securely providing secret data from a sender to a receiver
EP2360918B1 (en) Computational efficiently obtaining a control word in a receiver using transformations
US9660965B2 (en) Obtaining a control word to reveal a client device identity
JP2010119138A (ja) 受信装置及び受信方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130226

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140303

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140530

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140604

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140701

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140704

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140801

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140806

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140902

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20141006