JP2011522298A - ユーザーインターフェースにおけるセキュリティサービスを提供する装置及び方法 - Google Patents

ユーザーインターフェースにおけるセキュリティサービスを提供する装置及び方法 Download PDF

Info

Publication number
JP2011522298A
JP2011522298A JP2011512395A JP2011512395A JP2011522298A JP 2011522298 A JP2011522298 A JP 2011522298A JP 2011512395 A JP2011512395 A JP 2011512395A JP 2011512395 A JP2011512395 A JP 2011512395A JP 2011522298 A JP2011522298 A JP 2011522298A
Authority
JP
Japan
Prior art keywords
data
security
key
encrypted
shared secret
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2011512395A
Other languages
English (en)
Other versions
JP5430652B2 (ja
Inventor
ソ−ヨン・ファン
ジェ−ヨン・ソン
キュン−モ・パク
クーク−フイ・イ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2011522298A publication Critical patent/JP2011522298A/ja
Application granted granted Critical
Publication of JP5430652B2 publication Critical patent/JP5430652B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/435—Processing of additional data, e.g. decrypting of additional data, reconstructing software from modules extracted from the transport stream
    • H04N21/4353—Processing of additional data, e.g. decrypting of additional data, reconstructing software from modules extracted from the transport stream involving decryption of additional data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627—Rights management associated to the content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/166—Implementing security features at a particular protocol layer at the transport layer

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Computer And Data Communications (AREA)

Abstract

本発明は、ネットワークシステムにおけるユーザーインターフェース応用プログラムのセキュリティサービスを提供する装置及び方法を提供する。本発明は、ユーザーインターフェースをサポートするネットワークにおいて、サーバと通信デバイスとの間で暗号化が必要なデータであることを示すセキュリティ識別子が表示されたデータと暗号化が必要でないデータとを各々区別し、各々区別されたデータをセキュリティチャンネルと一般チャンネルを介して区別して伝送する。

Description

本発明はネットワークシステムにおけるユーザーインターフェース応用プログラム(application)のセキュリティサービスを提供する装置及び方法に関するもので、より詳細にはマルチメディアベースのユーザーインターフェースにおけるセキュリティサービスを提供する装置及び方法に関する。
インターネットの登場によって、コンピュータ間のデータ交換のようにネットワークを用いることが増加するに従ってネットワークを介して伝送されるデータを保護しなければならない必要性が発生した。このようにネットワークを介して伝送されるデータを保護することは、コンピュータシステムセキュリティと区別して、ネットワークセキュリティ(network security)と呼ばれる。
ネットワークセキュリティは、ＯＳＩ(Open System Interconnection)の７階層の中でアプリケーション階層(application layer)、ネットワーク階層(network layer)などのいろいろな階層で遂行することができる。一例として、ＩＥＥＥ８０２.１１ベースの無線ＬＡＮ(Local Area Network)を使用するネットワークでは、ＷＥＰ(Wired Equipment Privacy)、ＷＰＡ(Wi-Fi Protected Access)などのセキュリティ技法を使用して無線通信で交換される情報をネットワーク階層で保護する。
従来のネットワークセキュリティは、次のようなプロセスを通じて遂行することができる。まず、クライアントがサーバに接続すると、サーバは、その公開キーとサーバ証明書(サーバの公開キーを認証機関が電子署名で認証して発給したこと)をクライアントに提供する。クライアントは、サーバ認証書が信頼できる認証機関によって署名されているか、認証書がまだ有効であるかを確認してから、サーバ認証書からサーバの公開キーを抽出する。以後、クライアントは、セッションキーとして使用する任意のメッセージをサーバの公開キーで暗号化してサーバに伝送する。その後に、サーバは、暗号化されたメッセージを自分の個人キーを用いて復号化することによって、セッションキーを得ることができる。そして、サーバは、セッションキーを用いて対称キー(Symmetric Key)暗号方式でメッセージを暗号化してからクライアントに伝送する。
このような従来のネットワークセキュリティ技術は、上位アプリケーションの区分なしにすべてのメッセージを暗号化して伝送するため、メッセージの複雑度が高くなり、これによってネットワークの伝送速度が低下するという問題点があった。また、セキュリティ通信のためにはサーバ及びクライアントが認証機関から各々認証書の発給を受け、認証書の検証過程を経なければならないが、これは、複数のクライアントを含むホームネットワークに適合しないという問題点があった。
したがって、上記のような問題点を解決するために、本発明の目的は、ネットワークシステムにおけるユーザーインターフェース応用プログラムのセキュリティサービスを提供する装置及び方法を提供することにある。
本発明の他の目的は、ネットワークシステムのユーザーインターフェース上でセキュリティサービスを提供する装置及び方法を提供することにある。
また、本発明の目的は、ネットワークシステムにおける暗号化が必要なデータと暗号化が必要でないデータとを区別して送受信するセキュリティサービス装置及び方法を提供することにある。
上記のような目的を達成するために、本発明の一態様によれば、ユーザーインターフェースにおけるセキュリティサービスを提供する装置であって、ユーザーインターフェースをサポートする通信デバイスに送信する第１のデータの中で、暗号化が必要なデータを示すセキュリティ識別子を表示するセキュリティ識別子表示部と、暗号化に必要な公開キーをセキュリティ識別子が表示された第１のデータと符号化するエンコーダと、符号化された第１のデータを通信デバイスに送信する送信部とを含むことを特徴とする。
本発明の他の態様によれば、ユーザーインターフェースにおけるセキュリティサービスを提供する装置であって、暗号化が必要なデータであることを示すセキュリティ識別子が表示された第１のデータの中で応答データを区別し、区別した応答データを暗号化して第２のデータを生成する応答生成部と、第２のデータをホームサーバに送信する送信部とを含むことを特徴とする。
また、本発明の他の態様によれば、ユーザーインターフェースにおけるセキュリティサービスを提供する方法であって、ユーザーインターフェースをサポートする通信デバイスに送信する第１のデータの中で暗号化が必要なデータを示すセキュリティ識別子を表示するステップと、暗号化に必要な公開キーをセキュリティ識別子が表示された第１のデータと符号化するステップと、符号化した第１のデータを通信デバイスに送信するステップとを具備することを特徴とする。
さらに、本発明の他の態様によれば、ユーザーインターフェースにおけるセキュリティサービスを提供する方法であって、暗号化が必要なデータであることを示すセキュリティ識別子が表示された第１のデータの中で応答データを区別し、区別した応答データを暗号化して第２のデータを生成するステップと、第２のデータをホームサーバに送信するステップとを具備することを特徴とする。
上述したように、本発明によるネットワークシステムにおけるユーザーインターフェース応用プログラムのセキュリティサービスを提供する装置及び方法によると、次のような効果がある。
本発明は、ネットワーク環境において遠隔ユーザーインターフェースアプリケーションのように臨時的にセキュリティが必要である場合、重要データのみを選択的に暗号化するので、ネットワークデバイス間のセキュリティ通信に必要なメッセージの複雑度及び計算量を減少させることができる。また、重要データに対する選択的暗号化を提供することによって、向上したネットワーク伝送速度を提供することができる。
本発明の一実施形態によるホームネットワークシステムの構成を示す図である。 本発明に適用されるセキュリティプロトコルの構成を示す図である。 本発明の一実施形態によるセキュリティ識別子が表示されるウェブページを示す図である。 本発明の一実施形態によってホームサーバとクライアントとの間にセキュリティチャンネルが形成されている場合、ホームサーバとＣＥデバイス及び移動端末デバイス間の通信手順を示す図である。 本発明の一実施形態によってホームサーバとクライアントとの間でセキュリティチャンネルが形成されていない場合、ホームサーバとＣＥデバイス及び移動端末デバイス間の通信手順を示す図である。 本発明の実施形態によるホームサーバ認証過程を示す図である。 本発明の一実施形態によるホームサーバの構成を示す図である。 本発明の一実施形態によるＣＥデバイス及び移動端末デバイスの構成を示す図である。
以下、本発明の望ましい実施形態を添付の図面を参照して詳細に説明する。
本発明の利点及び特徴、及びそれらを達成する方法は、添付の図面と共に詳細に後述される実施形態を参照すればより明らかになる。本発明は、以下に説明される実施形態に限定されるものではなく、相互に異なる多様な形態で実現することができる。但し、本発明の実施形態は、本発明の開示を明確にするために、また当該技術分野における通常の知識を持った者に発明の範囲を明らかに知らせるために提供されるだけである。したがって、本発明は、特許請求範囲とそれと均等なものに基づいて定義されるものである。なお、図面において、同一の構成要素に対してはできるだけ同一の参照符号及び参照番号を付して説明する。
以下、本発明の実施形態によるネットワークにおけるセキュリティサービスを提供する装置及び方法を説明するためのブロック構成図又は処理フローチャートに対する図面を参照して、本発明について説明する。このとき、処理フローチャートの各ブロックとフロー図との組み合わせは、コンピュータプログラムインストラクションによって遂行されることを理解することができる。これらコンピュータプログラムインストラクションは、汎用コンピュータ、特殊用コンピュータ、又はその他のプログラム可能なデータプロセシング装備のプロセッサに搭載することができるので、コンピュータ又はその他のプログラム可能なデータプロセシング装備のプロセッサを通じて遂行されるそのインストラクションがフローチャートのブロックで説明された機能を遂行する手段を生成するようになる。
これらコンピュータプログラムインストラクションは、特定方式で機能を実現するためにコンピュータ又はその他のプログラム可能なデータプロセシング装備を指向できるコンピュータ利用可能又はコンピュータ読み取り可能なメモリに格納されることも可能であるため、そのコンピュータ利用可能又はコンピュータ読み取り可能なメモリに格納されたインストラクションは、フローチャートブロックで説明された機能を遂行するインストラクション手段を包含する製造品目を生産することも可能である。
コンピュータプログラムインストラクションは、コンピュータ又はその他のプログラム可能なデータプロセシング装備上に搭載されることも可能であるので、コンピュータ又はその他のプログラム可能なデータプロセシング装備上で一連の動作が遂行されてコンピュータで実行されるプロセスを生成してコンピュータ又はその他のプログラム可能なデータプロセシング装備を遂行するインストラクションは、フローチャートで説明された機能を実行するためのステップを提供することも可能である。
また、各ブロックは、特定された論理的機能を実行するための一つ以上の実行可能なインストラクションを含むモジュール、セグメント、又はコードの一部を示すことができる。また、いくつかの代替実施形態ではブロックで言及された機能が順序を外れて発生することも可能であることに注目しなければならない。例えば、図示されている２つのブロックは実質的に同時に遂行されることも可能であり、あるいはそのブロックが時々に該当する機能によって逆順に遂行されることも可能である。
後述する詳細な説明では、本発明は、ネットワーク環境においてユーザーインターフェース応用プログラムのセキュリティサービスに関連したユーザーインターフェースのメッセージの複雑度、セキュリティの設定及び維持に必要な計算量を減少させることができるセキュリティサービス提供装置及び方法を提案する。ここで、ユーザーインターフェースは、ネットワーク環境で情報を示し、あるいは運営体系及び応用プログラムなどと相互作用するユーザーのためのユーザーインターフェースを含む。また、ネットワーク環境においてユーザーの目的に従ってユーザー環境を構成し、反応するすべての構成要素を含むことを特徴とする。
図１は、本発明の一実施形態によるネットワークシステムの構成を示す図である。
図１を参照すると、ホームドメイン２０に基づいたネットワークシステムは、ホームサーバ１００と一つ以上の通信(ＣＥ)デバイス及び移動端末デバイス１０１，１０２を含む。
本発明の実施形態によるホームサーバ１００とＣＥデバイス及び移動端末デバイス１０１、１０２は、リモートユーザーインターフェース(Remote User Interface)をサポートできる。例えば、ホームサーバ１００は、映像、音声をデジタルデータで伝送及び格納する規格の一つであるＭＰＥＧ-４で提供するＵＩ応用プログラムサーバ(例えば、ウィジェット(widget)サーバ)をサポートし、ＣＥデバイス及び移動端末デバイス１０１，１０２は、ＭＰＥＧ-４で提供するＵＩ応用プログラムクライアント(例えば、ＭＰＥＧ-４リモートＵＩウィゼットクライアント)をサポートできる。それによって、ＣＥデバイス及び移動端末デバイス１０１，１０２は、遠隔地のホームサーバ１００に情報を要求でき、ホームサーバ１００は、ＣＥデバイス及び移動端末デバイス１０１，１０２が要求した情報をインターネットドメイン１０のウェブサーバから受信してＣＥデバイス及び移動端末デバイス１１０１，１０２に提供できる。下記では、ホームサーバ１００とＣＥデバイス及び移動端末デバイス１０１，１０２が相互にＨＴＭＬウェブ文書を交換すると仮定して説明する。
一方、ホームサーバ１００とＣＥデバイス及び移動端末デバイス１０１，１０２は、ネットワーク層のセキュリティプロトコルをサポートすることができる。ネットワーク層のセキュリティプロトコルの例として、セキュアソケット層(Secure Socket Layer：ＳＳＬ）が挙げられる。
ＳＳＬは、インターネット上のネットワークセキュリティを強化するためのセキュリティプロトコルであって、サーバとクライアントとの間のメッセージ機密性及び無欠性、サーバ認証、クライアント認証のようなセキュリティサービスを提供する。このようなＳＳＬの構成は、図２に示すようである。
図２を参照すると、ＳＳＬ２６０は、インターネットプロトコルの伝送プロトコル２７０(例えば、ＴＣＰ/ＩＰ）と応用プロトコル２００(例えば、ＨＴＴＰ(Hyper-Text Transfer Protocol)２０２、暗号化されたＨＴＴＰ(Secured Hyper-Text Transfer Protocol)２０４、ＦＴＰ(File Transfer Protocol)２０６、Ｔｅｌｎｅｔ２０８など)との間に存在する。ＳＳＬ２６０は、ＳＳＬレコードプロトコル２６２(SSL Record Protocol：ＳＳＬＲＰ）とＳＳＬハンドシェイクプロトコル(SSL Handshake Protocol：ＳＳＬＨＰ）２６４で構成される。
ＳＳＬハンドシェイクプロトコル２６４は、サーバとクライアントとの間で暗号化方法又はキーを交渉及び決定することを担当する。具体的に、ＳＳＬハンドシェイクプロトコル２６４は、サーバとクライアントとの間で暗号化された一つのセッションを成立し、このセッションの間にセッション情報を共有する役割をする。ここで、セッション情報の例としては、セキュリティサービスのためのセッションキー、暗号アルゴリズム、圧縮アルゴリズム、認証書などの変数を挙げることができる。
ＳＳＬレコードプロトコル２６２は、サーバとクライアントとの間で共有されるセッション情報を用いて、実質的なセキュリティサービスを提供する。例えば、ＳＳＬレコードプロトコル２６２は、情報を暗号化するために情報を基本単位で分け、これを区分する役割を担当する。
次に、上述したホームサーバ１００及びＣＥデバイス及び移動端末デバイス１０１，１０２間の通信方法について説明する。
まず、ＣＥデバイス及び移動端末デバイス１０１、１０２が情報を要求すると、ホームサーバ１００は、例えばＨＴＴＰ２０２又はＳＨＴＴＰ２０４にインターネットネットワークのマルチメディアサーバと通信し、マルチメディアサーバに格納されたユーザーインターフェースデータを受信することができる。
その後、ホームサーバ１００は、ユーザーインターフェースデータの内容の中でセキュリティが必要な情報にセキュリティ識別子を表示することができる。セキュリティが必要な情報は、例えばユーザーのＩＤ、パスワード、住民登録番号(Social Security Number)、クレジットカード番号などである。このとき、事前に定義されたタグは、セキュリティが必要な情報のセキュリティ識別子として使用され得る。一例として、図３は、セキュリティが必要な情報を表示するためのセキュリティ識別子として＜ｓｅｃｒｅｃｙ＞というタグ３００が使用される場合を示す。
図３を参照すると、クレジットカード番号及び住民登録番号が記録される部分の前後に各々＜ｓｅｃｒｅｃｙ＞タグ及び＜/ｓｅｃｒｅｃｙ＞タグが表示されていることがわかる。
このセキュリティ識別子が表示されたウェブページをＣＥデバイス及び移動端末デバイス１０１，１０２への伝送に先立ち、ホームサーバ１００は、ホームサーバ１００とＣＥデバイス及び移動端末デバイス１０１、１０２の間に形成されているセキュリティチャンネルが存在するか否かを確認することができる。そして、ホームサーバ１００は、セキュリティチャンネルの存在有無によって、セキュリティ識別子が表示されたウェブページを相互に異なる方式で伝送できる。これについては、図４及び図５を参照して詳細に説明する。
図４は、本発明によってホームサーバとＣＥデバイス及び移動端末デバイス間にセキュリティチャンネルが存在する場合の通信方法を示す。
図４を参照すると、ＳＳＬのようなセキュリティプロトコルを通じてホームサーバ４００とＣＥデバイス及び移動端末デバイス４０１の間にセキュリティチャンネルが存在すると、ホームサーバ４００は、ステップ４５１で、ユーザーインターフェースデータからセキュリティ識別子が表示された部分(ＢＩＦＳ/ＬＡＳｅＲ)とそうでない部分(ＢＩＦＳ/ＬＡＳｅＲ Ｔｅｍｐｌａｔｅ)とを分離できる。このとき、ステップ４５２で、ユーザーインターフェースデータでセキュリティ識別子が表示された部分は、セキュリティチャンネル４１０を介してＣＥデバイス及び移動端末デバイス４０１に伝送することができる。そして、ステップ４５３で、ユーザーインターフェースデータでセキュリティ識別子が表示されていない部分は、一般チャンネル４２０を介してＣＥデバイス及び移動端末デバイス４０１に伝送することができる。すなわち、セキュリティが必要な情報とセキュリティが必要でない情報とを区別し、区別した該当チャンネルを介して伝送することによって、暗号化のためのデータ量が減少するようになる。ここで、“部分”として定義される用語は、一部データ及びデータのグループ又は複数のデータグループを含み、このデータはオブジェクト単位でグルーピングされ得る。
上述したように、セキュリティチャンネル４１０と一般チャンネル４２０を介してデータが伝送される場合、ＣＥデバイス及び移動端末デバイス４０１は、ステップ４５４で、セキュリティチャンネル４１０と一般チャンネル４２０を介して受信されたデータを合成してユーザーに全体ユーザーインターフェースデータを提供できる。
一方、受信されたデータに対する応答がＣＥデバイス及び移動端末デバイス４０１からホームサーバ４００に伝送される場合、応答として伝送されるデータの中でセキュリティ識別子が表示された部分に関連したデータは、セキュリティチャンネル４１０を介してホームサーバ４００に伝送される。また、応答として伝送されるデータの中でセキュリティ識別子が表示されていない部分に関連したデータは、一般チャンネル４２０を介してホームサーバ４００に伝送される。
図５は、本発明によってホームサーバとＣＥデバイス及び移動端末デバイスの間にセキュリティチャンネルが形成されていない場合の通信方法を示す。
図５を参照すると、ホームサーバ５００とＣＥデバイス及び移動端末デバイス５０１の間にセキュリティチャンネルが形成されていない状態であると、ホームサーバ５００は、ステップ５５１で、セキュリティ識別子が表示されたマルチメディアデータを暗号化するのに必要な公開キー対を任意に生成する。この生成された公開キー対は、一例として、ＣＥデバイス及び移動端末デバイス５０１とのセッションに関係なく固定的に継続して使用することができる。他の例としては、公開キー対は、ＣＥデバイス及び移動端末デバイス５０１にセッション別に生成されて使用することができる。
公開キー対が生成されると、ホームサーバ５００は、ステップ５５２で、セキュリティ識別子が表示されたデータの一例として、ＭＰＥＧ-４ＬＡＳｅＲ/ＢＩＦＳコンテンツを符号化できる。このとき、ホームサーバ５００は、図３に示したように、ウェブページのＭＰＥＧ-４ＬＡＳｅＲ/ＢＩＦＳヘッダーに公開キーを挿入することができる。又は、ＭＰＥＧ-４ヘッダーに公開キーを挿入できる。その後、ホームサーバ５００は、ステップ５５３で、符号化されたデータの一例として、ＭＰＥＧ-４スクリーン(scene)コンテンツをＣＥデバイス及び移動端末デバイス５０１に伝送できる。ここで、ＭＰＥＧ-４スクリーンコンテンツは、映像、音声、又は映像と音声を含む動映像コンテンツをすべて含む。
一方、符号化されたＭＰＥＧ-４スクリーンコンテンツが一般チャンネルを介してＣＥデバイス及び移動端末デバイス５０１に受信されると、ＣＥデバイス及び移動端末デバイス５０１は、ステップ５５４で、受信されたＭＰＥＧ-４コンテンツから公開キーを抽出できる。以後、ＣＥデバイス及び移動端末デバイス５０１は、ステップ５５５で、ユーザーの個人情報を参照して、受信されたＭＰＥＧ-４コンテンツに対する応答を生成できる。そして、ＣＥデバイス及び移動端末デバイス５０１は、生成された応答の中で＜ｓｅｃｒｅｃｙ＞タグに含まれたデータを暗号化できる。暗号化は、ＣＥデバイス及び移動端末デバイス５０１で受信されたＭＰＥＧ-４コンテンツのＬＡＳｅＲ/ＢＩＦＳヘッダーあるいはその他のＭＰＥＧヘッダーから抽出された公開キーを用いて遂行することができる。その次に、ＣＥデバイス及び移動端末デバイス５０１は、ステップ５５６で、ホームサーバ５００に対する認証作業を遂行することができる。ホームサーバ５００に対する認証がなされると、ＣＥデバイス及び移動端末デバイス５０１は、ステップ５５７で、部分的に暗号化された応答をホームサーバ５００に伝送できる。
一方、ホームサーバ５００の認証は、ホームサーバ５００とＣＥデバイス及び移動端末デバイス５０１が共有している既存の正規共有秘密キー(shared secret key)を使用して遂行され、あるいは既存の正規共有秘密キー及びホームサーバ５００の認証のためにＣＥデバイス及び移動端末デバイス５０１で新たに生成された臨時共有秘密キーを使用して遂行することもできる。
まず、正規共有秘密キーを使用したホームサーバ５００の認証過程について説明する。
セキュリティ識別子が表示されたＭＰＥＧ-４コンテンツを暗号化してＣＥデバイス及び移動端末デバイス５０１に受信すると、ホームサーバ５００は、自分が保有した正規共有秘密キーを用いて、ＭＰＥＧ-４コンテンツの内容に対するメッセージ認証コード(Message Authentication Code：ＭＡＣ)を生成できる。そして、生成されたＭＰＥＧ-４コンテンツメッセージ認証コードを暗号化されたＭＰＥＧ-４コンテンツに添付してＣＥデバイス及び移動端末デバイス５０１に送信できる。
暗号化されたＭＰＥＧ-４コンテンツがＣＥデバイス移動端末デバイス５０１に受信されると、ＣＥデバイス及び移動端末デバイス５０１は、自分が保有している正規共有秘密キーを用いて受信されたＭＰＥＧ-４コンテンツに対するＭＰＥＧ-４コンテンツメッセージ認証コードを生成できる。その後、ＣＥデバイス及び移動端末デバイス５０１は、自分が生成したＭＰＥＧ-４コンテンツメッセージ認証コードと受信されたＭＰＥＧ-４コンテンツに添付されているメッセージ認証コードとを比較する。その比較結果、２個のメッセージ認証コードが一致する場合、ＣＥデバイス及び移動端末デバイス５０１は、ＭＰＥＧ-４コンテンツを伝送したホームサーバ５００が有害なものでないことが認証できる。
図６は、本発明によって正規共有秘密キー及び臨時共有秘密キーを用いるホームサーバ認証過程を示す。
図６を参照すると、暗号化されたＭＰＥＧ-４コンテンツから公開キーＰｋが抽出されると(Ｓ６０５)、ＣＥデバイス及び移動端末デバイス６０１は、公開キーＰｋに対応するハッシュ値Ｈ()を生成できる(Ｓ６１０)。ＣＥデバイス及び移動端末デバイス６０１は、生成されたハッシュ値Ｈ()を臨時共有秘密キーとして使用することができる。その後に、ＣＥデバイス及び移動端末デバイス６０１は、抽出された公開キーＰｋを用いて臨時共有秘密キーＨ()を暗号化した後に(Ｓ６２０)、ホームサーバ６００に提供することができる(Ｓ６３０)。
暗号化された臨時共有秘密キーＨ()_Ｐｋが受信されると、ホームサーバ６００は、暗号化されている臨時共有秘密キーＨ()_Ｐｋを自分が持っている個人キー(private key)Ｓｋで復号化し、臨時共有秘密キーＨ()を獲得できる(Ｓ６４０)。その後、ホームサーバ６００は、獲得された臨時共有秘密キーＨ()を用いて自分が保有している正規共有秘密キーＳＳｋを暗号化できる(Ｓ６５０)。そして、ホームサーバ７００は、臨時共有秘密キーＨ()で暗号化された正規共有秘密キーＨ(ＳＳｋ)_Ｐｋを公開キーＰｋを用いて更に暗号化できる(Ｓ６６０)。
その次に、ホームサーバ６００は、公開キーＰｋで暗号化された正規共有秘密キーＨ(ＳＳｋ)_ＰｋをＣＥデバイス及び移動端末デバイス６０１に送信できる(Ｓ６７０)。
公開キーＰｋで暗号化された正規共有秘密キーＨ(ＳＳｋ)_Ｐｋが受信されると、ＣＥデバイス及び移動端末デバイス６０１は、予め抽出された公開キーＰｋ及び自分が生成した臨時共有秘密キーＨ()で自分が保有している正規共有秘密キーＳＳＫを暗号化できる。その後に、ＣＥデバイス及び移動端末デバイス６０１は、ホームサーバ６００によって暗号化された正規共有秘密キーとその暗号化された正規共有秘密キーとを比較できる(Ｓ６８０)。その比較結果、２つの値が一致する場合に、ＣＥデバイス及び移動端末デバイス６０１は、該当ホームサーバ６００が有害なデバイスでないことを認証する。一方、その比較結果、２つの値が一致しない場合には、ＣＥデバイス及び移動端末デバイス６０１は、該当ホームサーバ６００を有害なデバイスと見なしてデータ伝送を中断する。
上記したホームサーバ６００の認証過程において、正規共有秘密キーは、ホームサーバ６００とＣＥデバイス、及び移動端末デバイス６０１が予め共有することを約束したキーを意味する。このような正規共有秘密キーは、パスワード、パスフレーズ(passphrase)、及び大きい数字であり、あるいはホームサーバ６００又はＣＥデバイス及び移動端末デバイス６０１に予め格納されていることができる。ＣＥデバイス及び移動端末デバイス６０１である場合、正規共有秘密キーは、ホームサーバ６００を認証する過程でユーザーによって入力することができる。
本発明による次の実施形態は、セキュリティサービスを提供するための要素をＭＰＥＧ-４ＬＡＳｅＲ(Lightweight Application Scene Representation)言語を用いて記述することを特徴とする。しかしながら、本発明がＬＡＳｅＲ言語のみに限定して適用されないことは明らかである。
次に、セキュリティサービスを提供するために、セキュリティが必要な部分を表すことができるセキュリティ識別子として動作する要素及び属性を定義して記述する。
Figure 2011522298
＜表１＞は、セキュリティが必要な特定情報を表すための新たな要素である‘ｅｎｃｒｙｐｔｉｏｎ’を定義し、これをＬＡＳｅＲコンテンツに示す。セキュリティが必要な特定情報は、例えばユーザーのＩＤ、パスワード、住民登録番号、クレジットカード番号などを含むことができる。
＜表１＞において、‘ｇ’、‘ｒｅｃｔ’、‘ｔｅｘｔ’などは、ＬＡＳｅＲで定義されたリーチメディア構成要素の一つであり、例えば‘rect’は、四角形を描く要素である。上記した例は、入力ボックス(input box)を表す。＜表１＞の例では、新たに定義して記述された‘ｅｎｃｒｙｐｔｉｏｎ’要素を用いて‘ｅｎｃｒｙｐｔｉｏｎ’要素の子要素、すなわち‘ｅｎｃｒｙｐｔｉｏｎ’要素に含まれる要素は、セキュリティが必要な部分であることを示す。
したがって、入力ボックスを表している上記の例において、ユーザーがＩＤ属性値が‘ｓｅｃｕｒｉｔｙ_ｉｎｆｏｒｍａｔｉｏｎ’である‘ｔｅｘｔ’要素の値として入力される情報は、‘ｅｎｃｒｙｐｔｉｏｎ’要素の子要素であるため、セキュリティが必要な情報であることを示す。この‘ｅｎｃｒｙｐｔｉｏｎ’要素は、要素のＩＤ、セキュリティのために使用される暗号化関連情報、暗号化必要性のような属性を有することができる。セキュリティのために使用される暗号化関連情報は、暗号化方法、暗号化のためのキーの参照情報などを含むことができる。＜表１＞において、‘ｉｄ’、‘ｋｅｙＩＤＲｅｆ(ｈｒｅｆに代替可能：ｘｌｉｎｋ)'及び‘ｅｎｃｒｙｐｔｅｄ’などで‘ｅｎｃｒｙｐｔｉｏｎ’要素の属性を示す。
次の＜表２＞は、セキュリティが必要な特定情報を表すための新たな属性である‘ｅｎｃｒｙｐｔｅｄ’を定義してＬＡＳｅＲコンテンツに記述される。
Figure 2011522298
＜表２＞の例において、‘ｅｎｃｒｙｐｔｅｄ’属性が‘真(true)’である要素は、セキュリティが必要であることを表す。このとき、‘ｅｎｃｒｙｐｔｅｄ’属性の値(真又は偽）は子要素に継承することもある。したがって、＜表２＞を参照すると、入力ボックスを表す例では、ユーザーがＩＤ属性値が‘ｓｅｃｕｒｉｔｙ_ｉｎｆｏｒｍａｔｉｏｎ’である‘ｔｅｘｔ’要素の値として入力される情報は、‘ｅｎｃｒｙｐｔｅｄ’属性が‘真’であるので、セキュリティが必要な情報であることを示す。
＜表３＞は、セキュリティが必要な特定情報を表すための新たな属性‘ｅｎｃｒｙｐｔｉｏｎＫｅｙＩＤＲｅｆ’を定義し、ＬＡＳｅＲコンテンツに記述する一例を示す。
Figure 2011522298
＜表３＞の例において、属性‘ｅｎｃｒｙｐｔｉｏｎＫｅｙＩＤＲｅｆ’を有する要素はセキュリティが必要な要素であることを表し、暗号化は、該当要素の値(文字入力値）を暗号化するために参照しなければならない暗号化キーを用いて遂行されることを示す。
したがって、入力ボックスを表す＜表３＞の例で、ユーザーがＩＤ属性値が‘ｓｅｃｕｒｉｔｙ_ｉｎｆｏｒｍａｔｉｏｎ’である‘ｔｅｘｔ’要素の値として入力する情報は、‘ｅｎｃｒｙｐｔｉｏｎＫｅｙＩＤＲｅｆ’属性によって参照される暗号化キーを用いて暗号化される。‘ｅｎｃｒｙｐｔｉｏｎＫｅｙＩＤＲｅｆ’は、構造情報(structured information)を参照できる参照タイプとして定義することができる。
＜表１＞〜＜表３＞に説明した新たな要素及び属性は、それぞれ独立的に又は組み合わせて使用することができる。
次に、セキュリティサービスを提供するための公開キーを定義して記述する。ここで説明する公開キーは、暗号化が必要なデータを暗号化又は復号化できる要素及び情報を意味する。
下記の＜表４＞及び＜表５＞は、公開キーの関連属性がコンテンツヘッダーに定義されて記述される例を示す。端末は、ヘッダーの公開キー関連情報に基づいてコンテンツでセキュリティが必要な部分を暗号化又は復号化することができる。
Figure 2011522298
＜表４＞は、公開キー関連情報を表すために新たな‘ｅｎｃｒｙｐｔｉｏｎＫｅｙＩＤＲｅｆ’属性を定義してコンテンツヘッダーに記述する例を示す。＜表４＞において、セキュリティが必要な情報は、‘ｅｎｃｒｙｐｔｉｏｎＫｅｙＩＤＲｅｆ’属性によって参照される公開キーを用いて暗号化できる。この‘ｅｎｃｒｙｐｔｉｏｎＫｅｙＩＤＲｅｆ’は、構造情報を参照できる参照タイプとして定義することができる。
Figure 2011522298
＜表５＞は、公開キー関連情報を表すために新たな属性‘ｓｅｃｕｒｉｔｙＫｅｙＭｅｔｈｏｄ’及び‘ｓｅｃｕｒｉｔｙＫｅｙＶａｌｕｅ’を定義してコンテンツヘッダーに記述する例を示す。ここで、‘ｓｅｃｕｒｉｔｙＫｅｙＭｅｔｈｏｄ’は、公開キーを用いてセキュリティが必要な情報を暗号化するための暗号化方法(公開キータイプ又は公開キーの暗号化方法）を示し、‘ｓｅｃｕｒｉｔｙＫｅｙＶａｌｕｅ’は、公開キーの値を示す。‘ｓｅｃｕｒｉｔｙＫｅｙＭｅｔｈｏｄ’は、暗号化方法によって設定された値を有し、構造情報を参照できる参照タイプとして定義することができる。
下記の＜表６＞は、公開キー関連要素のための新たなＬＡＳｅＲコマンドを定義して記述する例を示す。ＬＡＳｅＲコンテンツにおいて、コマンドは、シーンセグメントの基準となる。すなわち、一つのコマンドが一つのシーンセグメントとなる。ＬＡＳｅＲコマンドとしてはＮｅｗＳｃｅｎｅ、Ａｄｄ、Ｄｅｌｅｔｅ、Ｉｎｓｅｒｔ、ＲｅｆｒｅｓｈＳｃｅｎｅが使用され、ＬＡＳｅＲコンテンツはこれらコマンドを用いて修正、変更、及び更新することができる。
Figure 2011522298
＜表６＞を参照すると、新たに定義した‘ｓｅｃｕｒｉｔｙＫｅｙ’コマンドは、暗号化関連情報を包含する。すなわち、公開キーのような情報は‘ｓｅｃｕｒｉｔｙＫｅｙ’コマンドに含めることができる。‘ｓｅｃｕｒｉｔｙＫｅｙ’コマンドは、その属性として暗号化関連情報のタイプ、ネームスペース(ｘｍｌｎｓ)、及びマイムタイプ(mime type）などを有することができる。
本発明において、‘ｓｅｃｕｒｉｔｙＫｅｙ’コマンドは、暗号化キーのＩＤ‘ｓｅｃｕｒｙｔＫｅｙＩＤ’、暗号化キーの名称‘ｓｅｃｕｒｉｔｙＫｅｙＮａｍｅ’、暗号化方法‘ｅｎｃｒｙｐｔｉｏｎＭｅｔｈｏｄ’、暗号化キーの値'ｓｅｃｕｒｉｔｙＫｅｙＤａｔａ'のような情報を含む。この暗号化方法‘ｅｎｃｒｙｐｔｉｏｎＭｅｔｈｏｄ’は、暗号化アルゴリズムを示す属性を有し、暗号化キーの値‘ｓｅｃｕｒｉｔｙＫｅｙＤａｔａ’はいくつかのキー値を有するように定義することができ、一つのキー値を表現するように定義することもできる。上記した‘ｓｅｃｕｒｉｔｙＫｅｙ’要素は、‘ｓｅｃｕｒｉｔｙＫｅｙ’コマンドの属性として定義され、‘ｓｅｃｕｒｉｔｙＫｅｙ’コマンドが含まれ、あるいは伝達しようとする情報及び該当情報の目的が同一であると、多様な方法で変形及び変更可能である。
下記の＜表７＞は、公開キー関連要素のための新たなシンプル統合フォーマット(Simple Aggregation Format：ＳＡＦ)アクセスユニット(Access Unit：以下、“ＡＵ”と称する）を定義して記述される一例を示す。ＬＡＳｅＲコンテンツは、数個の論理的メディアストリームを一つの物理的ストリームに多重化してサービスすることもできる。このためのフォーマットがＳＡＦであり、これは、ＬＡＳｅＲストリーム(Elementary Stream：ＥＳ）を多重化及び同期化するために開発された技術である。このとき、各ストリームはＡＵ単位で処理され得る。ＡＵは、ＬＡＳｅＲコンテンツ(あるいはストリーム)を多重化してサービスする場合、同じ時間で処理されなければならないデータの基本単位である。
Figure 2011522298
＜表７＞を参照すると、新たに定義された‘ｓｅｃｕｒｉｔｙＣｏｎｆｉｇＵｎｉｔ’は暗号化関連情報を含み、公開キーのような情報は暗号化関連情報に含めることができる。‘ｓｅｃｕｒｉｔｙＣｏｎｆｉｇＵｎｉｔ’は、ＬＡＳｅＲコンテンツで使用される暗号化キーの数‘ｎｕｍＯｆＳｅｃｕｒｉｔｙＫｅｙｓ’、暗号化キーのＩＤ‘ｓｅｃｕｒｉｔｙＫｅｙＩＤ’、暗号化キーの名称‘ｓｅｃｕｒｉｔｙＫｅｙＮａｍｅ’、暗号化方法‘ｅｎｃｒｙｐｔｉｏｎＭｅｔｈｏｄ’、暗号化キーの値‘ｓｅｃｕｒｉｔｙＫｅｙＶａｌｕｅ’などを含む。暗号化キーの値‘ｓｅｃｕｒｉｔｙＫｅｙＶａｌｕｅ’は、数個のキー値を有するように定義され、一つのキー値を表現するように定義することができる。
また、＜表７＞で具体的に示していないが、暗号化情報を示す構造情報を参照する情報、暗号化情報のｍｉｍｅＴｙｐｅ、外部情報を参照するためのｕｒｌ情報、臨時格納の有無、情報の有効時間(expiration time）などが含まれる。このように‘ｓｅｃｕｒｉｔｙＣｏｎｆｉｇＵｎｉｔ’を含み、あるいは転送しようとする情報及び該当情報の目的が同一であると、多様な方法で変形及び変更可能である。定義されたセキュリティサービス関連情報及びディスクリプタは、システム及び適用技術によって関連フォーマットで変更され、情報によって提供される情報の目的が同一である場合に同様であると見なすことができる。転送方法、情報セキュリティ方法などに基づき、セッションキーのようなセッション情報、情報セキュリティ方法のような情報が追加及び変更されて記述することができる。
次に、図７及び図８を参照して、本発明の一実施形態によるホームサーバ７００及びＣＥデバイス及び移動端末デバイス８００について説明する。
図７は、本発明の一実施形態によるホームサーバ７００の構成を示す。
図７に示すように、ホームサーバ７００は、受信部７１０、セキュリティ識別子表示部(security identifier specifier)７２０、メッセージ認証コード生成部７３０、制御部７４０、公開キー生成部７５０、エンコーダ７６０、復号化部７７０、暗号化部７８０、送信部７９０、及び格納部７９５を含むことができる。
受信部７１０は、ＣＥデバイス及び移動端末デバイスの要求及び応答を受信することができる。この受信部７１０は、ＭＰＥＧ-４コンテンツサーバに格納されているＭＰＥＧ-４コンテンツページ及び/又はウェブベースのユーザーインターフェースデータを受信することもできる。ウェブベースのユーザーインターフェースデータは、例えばウィジェット、ガジェット(gadget)のような応用プログラムを提供する特定のインターネットユーザーインターフェースデータを含む。
セキュリティ識別子表示部７２０は、ＭＰＥＧ-４コンテンツサーバから受信したＭＰＥＧ-４コンテンツページで暗号化が必要な情報にセキュリティ識別子を表示することができる。このとき、予め指定されたタグは、セキュリティ識別子として使用され得る。
メッセージ認証コード生成部７３０は、ＣＥデバイス及び移動端末デバイスに伝送されるＭＰＥＧ-４コンテンツページに対するＭＰＥＧ-４コンテンツメッセージ認証コード(ＭＡＣ)を生成できる。ＭＰＥＧ-４コンテンツメッセージ認証コードは、ホームサーバ７００が有している正規共有秘密キーを用いて生成され、ＭＰＥＧ-４コンテンツページに添付されてＣＥデバイス及び移動端末デバイスに提供することができる。
制御部７４０は、ホームサーバ７００とＣＥデバイス及び移動端末デバイスとの間でＳＳＬのようなセキュリティチャンネルが形成されているか否かによってセキュリティ識別子が表示されたウェブページの伝送方法を決定できる。具体的には、ＳＳＬのようなセキュリティチャンネルがホームサーバ７００とＣＥデバイス及び移動端末デバイスとの間に形成されていると、制御部７４０は、全体ウェブページでセキュリティ識別子が表示された部分とそうでない部分が各々セキュリティチャンネル及び一般チャンネルを介してＣＥデバイス及び移動端末デバイスに伝送することができる。ホームサーバ７００とＣＥデバイス及び移動端末デバイスとの間にＳＳＬのようなセキュリティチャンネルが形成されていないと、制御部７４０は、セキュリティ識別子が表示されたＭＰＥＧ-４コンテンツページが一般チャンネルを介してＣＥデバイス及び移動端末デバイスに伝送可能にする。
公開キー生成部７５０は、情報の暗号化に必要な公開キー対を任意に生成できる。
エンコーダ７６０は、セキュリティ識別子が表示されたＭＰＥＧ-４コンテンツページを符号化できる。このとき、エンコーダ７６０は、公開キー生成部７５０によって生成された公開キー対の中で一つの公開キーをＭＰＥＧ-４コンテンツページのＭＰＥＧ-４ヘッダー又はＭＰＥＧ-４ＬＡＳｅＲ/ＢＩＦＳヘッダーに追加できる。
復号化部７７０は、ＣＥデバイス及び移動端末デバイスから暗号化された情報が受信される場合、これを復号化することができる。例えば、復号化部７７０は、ＣＥデバイス及び移動端末デバイスが公開キーで暗号化した臨時共有秘密キーを予め格納された個人キーで復号化することができる。その結果、臨時共有秘密キーが獲得され得る。
暗号化部７８０は、予め生成された共有キー及び獲得された臨時共有秘密キーを用いて、ホームサーバ７００が保有している正規共有秘密キーを暗号化できる。
送信部７９０は、ＣＥデバイス及び移動端末デバイスに情報を送信できる。例えば、送信部７９０は、セキュリティ識別子が表示されたＭＰＥＧ-４コンテンツページをＣＥデバイス及び移動端末デバイス８００に送信できる。このとき、ホームサーバ７００とＣＥデバイス及び移動端末デバイスとの間にＳＳＬのようなセキュリティチャンネルが形成されると、送信部７９０は、セキュリティ識別子が表示された部分とそうでない部分を各々セキュリティチャンネルと一般チャンネルに区別して送信し、セキュリティチャンネルの維持によってメッセージ複雑度を減少させることができる。一方、ホームサーバ７００とＣＥデバイス及び移動端末デバイスとの間にＳＳＬのようなセキュリティチャンネルが形成されていないと、送信部７９０は、セキュリティ識別子が表示されたＭＰＥＧ-４コンテンツページを一般チャンネルを介してＣＥデバイス及び移動端末デバイスに送信できる。
格納部７９５は、セキュリティサービスを提供するために必要な情報を格納することができる。例えば、格納部７９５は、情報の暗号化に必要な公開キー、暗号化された情報を復号化するための個人キー、ホームサーバ認証の遂行に必要な正規共有秘密キーなどを格納することができる。この格納部７９５は、キャッシュ(cache)、ＲＯＭ(Read Only Memory)、ＰＲＯＭ(Programmable ROM)、ＥＰＲＯＭ(Erasable Programmable ROM)、ＥＥＰＲＯＭ(Electrically Erasable Programmable ROM)、及びフラッシュメモリ(flash memory)のような非揮発性メモリ素子、及びＲＡＭ(Random Access Memory)のような揮発性メモリ素子のうち少なくとも一つで実現することができるが、これに限定されるものではない。
図８は、本発明の一実施形態によるＣＥデバイス及び移動端末デバイスの構成を示す。
図８を参照すると、ＣＥデバイス及び移動端末デバイス８００は、受信部８１０、合成部(synthesizer)８２０、応答生成部８３０、認証部８４０、及び送信部８５０を含む。
受信部８１０は、ＣＥデバイス及び移動端末デバイス８００が要求した情報、例えばＭＰＥＧ-４コンテンツページをホームサーバ７００から受信できる。このとき、ＭＰＥＧ-４コンテンツページは、セキュリティチャンネルと一般チャンネルを介して区別して受信され、あるいは一般伝送チャンネルを介して受信され得る。
合成部８２０は、セキュリティチャンネルと一般チャンネルを介して区別して受信されたデータを合成できる。その結果、セキュリティ識別子が表示されたＭＰＥＧ-４コンテンツページをユーザーに提供できる。
応答生成部８３０は、受信されたＭＰＥＧ-４コンテンツページに対する応答を生成できる。例えば、ＩＤ、パスワード、住民登録番号、及びクレジットカード番号のようなユーザー個人情報を受信て応答を生成できる。このとき、応答生成部８３０は、生成された応答で＜ｓｅｃｒｅｃｙ＞タグ内のデータを暗号化できる。暗号化されたホームサーバ７００から受信されたＭＰＥＧ-４コンテンツページから抽出された公開キーは、この暗号化に使用され得る。
認証部８４０は、ホームサーバ７００を認証できる。ホームサーバ７００の認証は、ホームサーバ７００とＣＥデバイス及び移動端末デバイス８００との間で予め共有されている正規共有秘密キーのみを使用して遂行なり、図６に示すように、正規共有秘密キー及び公開キーを用いて生成された臨時共有秘密キーを使用して遂行することができる。
送信部８５０は、ホームサーバ７００に情報を送信する。例えば、送信部８５０は、応答生成部８３０によって生成された応答を送信できる。ホームサーバ７００に接続されたセキュリティチャンネルが存在すると、送信部８５０は、応答でセキュリティが必要なＭＰＥＧ-４コンテンツデータはセキュリティチャンネルを介して送信し、セキュリティが不必要なＭＰＥＧ-４コンテンツデータは一般チャンネルを介して送信できる。
上記した実施形態において、ホームサーバ７００及びＣＥデバイス及び移動端末デバイス８００を構成する構成要素は、一種のモジュールで実現することができる。ここで、'モジュール'は、ソフトウェア又はＦＰＧＡ(Field Programmable Gate Array)又はＡＳＩＣ(Application Specific Integrated Circuit）のようなハードウェア構成要素を意味し、モジュールは所定の役割を遂行する。しかしながら、モジュールは、ソフトウェア又はハードウェアに限定されるものではない。モジュールは、アドレス可能な格納媒体に構成することができ、一つ又はそれ以上のプロセッサを実行させるように構成することもできる。したがって、一例として、モジュールは、ソフトウェア構成要素、オブジェクト指向のソフトウェア構成要素、クラス構成要素、及びタスク構成要素のような構成要素と、プロセス、関数、属性、手続き、サブルーチン、プログラムコードのセグメント、ドライバー、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。構成要素とモジュールで提供される機能は、より少ない数の構成要素及びモジュールで結合され、あるいは追加的な構成要素とモジュールでさらに分離することができる。その上、構成要素及びモジュールは、デバイス内で一つ又はそれ以上のＣＰＵを実行できる。
上述した実施形態に加えて、本発明の実施形態は、これら実施形態の少なくとも一つの処理要素を制御するためのコンピュータ読み取り可能なコード/コマンドを含む媒体、例えばコンピュータ読み取り可能な媒体を通じて実現することができる。この媒体は、コンピュータ読み取り可能なコードの格納及び/又は伝送を可能にする媒体/媒体らに対応できる。
コンピュータ読み取り可能なコードは、媒体に記録されるだけでなく、インターネットを介して転送することもでき、この媒体は、例えば磁気格納媒体(例えば、ＲＯＭ、フロッピー（登録商標）ディスク、ハードディスクなど)及び光学記録媒体(例えば、ＣＤ-ＲＯＭ又はＤＶＤ)のような記録媒体、搬送波(carrier wave)のような伝送媒体を含むことができる。また、本発明の実施形態によってこの媒体は、合成信号又はビットストリームのような信号であり得る。これら媒体は、分散ネットワークである場合もあるので、コンピュータ読み取り可能なコードは、分散方式で格納/伝送されて実行することができる。なお、但し一例として、処理要素はプロセッサ又はコンピュータプロセッサを含み、この処理要素は一つのデバイス内に分散及び/又は包含することができる。
以上、本発明の詳細な説明においては具体的な実施形態に関して説明したが、特許請求の範囲を外れない限り、様々な変更が可能であることは、当該技術分野における通常の知識を持つ者には明らかである。したがって、本発明の範囲は、前述の実施形態に限定されるものではなく、特許請求の範囲の記載及びこれと均等なものに基づいて定められるべきである。
４００ ホームサーバ
４０１ ＣＥデバイス及び移動端末デバイス
４１０ セキュリティチャンネル
４２０ 一般チャンネル

Claims (32)

  1. ユーザーインターフェースにおけるセキュリティサービスを提供する装置であって、
    前記ユーザーインターフェースをサポートする通信デバイスに送信される第１のデータの中で、暗号化が必要なデータを示すセキュリティ識別子を表示するセキュリティ識別子表示部と、
    前記暗号化に必要な公開キーを前記セキュリティ識別子が表示された第１のデータと符号化するエンコーダと、
    前記符号化された第１のデータを前記通信デバイスに送信する送信部と、
    を含むことを特徴とする装置。
  2. 前記第１のデータのファイルフォーマットはＭＰＥＧ(Moving Pictures Experts Group)規格をサポートし、
    前記セキュリティ識別子はＭＰＥＧ-４によってサポートされるコンテンツタグを含むことを特徴とする請求項１に記載の装置。
  3. 前記公開キーは、前記第１のデータのＭＰＥＧ-４コンテンツヘッダー又はＭＰＥＧ-４ヘッダーに挿入されることを特徴とする請求項１に記載の装置。
  4. 前記送信部は、前記通信デバイスに接続されたセキュリティチャンネルが存在する場合、前記第１のデータの中で前記セキュリティ識別子が表示されたデータを前記セキュリティチャンネルを介して送信し、前記セキュリティ識別子が表示されないデータを一般チャンネルを介して前記通信デバイスに送信することを特徴とする請求項１に記載の装置。
  5. 前記通信デバイスによって前記公開キーで暗号化された臨時共有秘密キーを、予め格納されている個人キーを用いて復号化することによって前記臨時共有秘密キーを獲得する復号化部と、
    前記獲得された臨時共有秘密キーと前記共有キーを用いて前記通信デバイスと共有する正規共有秘密キーを暗号化する暗号化部と、をさらに含み、
    前記正規共有秘密キーは、前記通信デバイスの要求によって認証に使用されることを特徴とする請求項１に記載の装置。
  6. 前記第１のデータに対する応答データの中で前記セキュリティ識別子によって区分されたデータを前記公開キーで暗号化し、前記公開キーで暗号化された第２のデータを前記通信デバイスから受信する受信部をさらに含むことを特徴とする請求項５に記載の装置。
  7. 前記公開キーは、前記通信デバイスとのセッション別に生成されることを特徴とする請求項６に記載の装置。
  8. ユーザーインターフェースにおけるセキュリティサービスを提供する装置であって、
    暗号化が必要なデータであることを示すセキュリティ識別子が表示された第１のデータの中で応答データを区別し、前記区別した応答データを暗号化して第２のデータを生成する応答生成部と、
    前記第２のデータをホームサーバに送信する送信部と、
    を含むことを特徴とする装置。
  9. 前記ホームサーバに接続されたセキュリティチャンネルが存在する場合、前記第１のデータの中で前記セキュリティ識別子が表示されたデータを前記セキュリティチャンネルを介して受信し、前記セキュリティ識別子が表示されないデータを一般チャンネルを介して受信し、
    前記ホームサーバに接続されたセキュリティチャンネルが存在しない場合、前記第１のデータを一般チャンネルを介して受信する受信部をさらに含むことを特徴とする請求項８に記載の装置。
  10. 前記セキュリティチャンネルと前記一般チャンネルを介して受信されたデータを合成する合成部をさらに含むことを特徴とする請求項９に記載の装置。
  11. 前記第１のデータのファイルフォーマットはＭＰＥＧ(Moving Pictures Experts Group)規格をサポートし、
    前記セキュリティ識別子はＭＰＥＧ-４によってサポートされるコンテンツタグを含むことを特徴とする請求項８に記載の装置。
  12. 前記応答生成部は、
    前記セキュリティ識別子に関連した第１のデータの中で前記区別された応答データを前記第１のデータから抽出した公開キーを用いて暗号化することを特徴とする請求項８に記載の装置。
  13. 前記公開キーで生成された臨時共有秘密キーと前記公開キーを用いて前記ホームサーバと共有される第１の正規共有秘密キーを暗号化し、前記暗号化された第１の正規共有秘密キーと前記ホームサーバによって暗号化された第２の正規共有秘密キーが相互に一致する場合、前記ホームサーバを認証する認証部をさらに含むことを特徴とする請求項１２に記載の装置。
  14. 前記認証部は、
    前記公開キーで暗号化された臨時公開秘密キーを予め格納された個人キーを用いて復号化して前記臨時共有秘密キーを獲得し、前記獲得された臨時共有秘密キー及び前記共有キーで予め格納されている第２の正規共有秘密キーを暗号化し、前記暗号化された第２の正規共有秘密キーを生成して前記ホームサーバを認証することを特徴とする請求項１３に記載の装置。
  15. ユーザーインターフェースにおけるセキュリティサービスを提供する方法であって、
    前記ユーザーインターフェースをサポートする通信デバイスに送信する第１のデータの中で暗号化が必要なデータを示すセキュリティ識別子を表示するステップと、
    前記暗号化に必要な公開キーを前記セキュリティ識別子が表示された第１のデータと符号化するステップと、
    前記符号化した第１のデータを前記通信デバイスに送信するステップと、
    を具備することを特徴とする方法。
  16. 前記第１のデータのファイルフォーマットはＭＰＥＧ(Moving Pictures Experts Group)規格をサポートし、
    前記セキュリティ識別子はＭＰＥＧ-４によってサポートされるコンテンツタグを含むことを特徴とする請求項１５に記載の方法。
  17. 前記公開キーは、前記第１のデータのＭＰＥＧ-４コンテンツヘッダー又はＭＰＥＧ-４ヘッダーに挿入されることを特徴とする請求項１５に記載の方法。
  18. 前記送信するステップは、
    前記通信デバイスに接続されたセキュリティチャンネルが存在する場合、前記第１のデータの中で前記セキュリティ識別子が表示されたデータを前記セキュリティチャンネルを介して前記通信デバイスに送信し、前記セキュリティ識別子が表示されないデータを一般チャンネルを介して前記通信デバイスに送信するステップを具備することを特徴とする請求項１５に記載の方法。
  19. 前記通信デバイスによって前記公開キーで暗号化された臨時共有秘密キーを、予め格納されている個人キーを用いて復号化することによって前記臨時共有秘密キーを獲得するステップと、
    前記獲得された臨時共有秘密キーと前記共有キーを用いて前記通信デバイスと共有する正規共有秘密キーを暗号化するステップと、をさらに具備し、
    前記正規共有秘密キーは、前記通信デバイスの要求応じて認証に使用されることを特徴とする請求項１５に記載の方法。
  20. 前記第１のデータに対する応答の中で前記セキュリティ識別子によって区分されたデータを前記公開キーで暗号化し、前記公開キーで暗号化された第２のデータを前記通信デバイスから受信するステップをさらに具備することを特徴とする請求項１９に記載の方法。
  21. 前記公開キーは、前記通信デバイスにセッション別に生成されることを特徴とする請求項１５に記載の方法。
  22. ユーザーインターフェースにおけるセキュリティサービスを提供する方法であって、
    暗号化が必要なデータであることを示すセキュリティ識別子が表示された第１のデータの中で応答データを区別し、前記区別した応答データを暗号化して第２のデータを生成するステップと、
    前記第２のデータをホームサーバに送信するステップと、
    を具備することを特徴とする方法。
  23. 前記ホームサーバに接続されたセキュリティチャンネルが存在する場合、前記第１のデータの中で前記セキュリティ識別子が表示されたデータを前記セキュリティチャンネルを介して受信し、前記セキュリティ識別子が表示されないデータを一般チャンネルを介して受信するステップと、
    前記ホームサーバに接続されたセキュリティチャンネルが存在しない場合、前記第１のデータを一般チャンネルを介して受信するステップと、
    をさらに具備することを特徴とする請求項２２に記載の方法。
  24. 前記セキュリティチャンネルと前記一般チャンネルを介して受信されたデータを合成するステップをさらに具備することを特徴とする請求項２３に記載の方法。
  25. 前記第１のデータのファイルフォーマットはＭＰＥＧ(Moving Pictures Experts Group)規格をサポートし、
    前記セキュリティ識別子はＭＰＥＧ-４によってサポートされるコンテンツタグを含むことを特徴とする請求項２２に記載の方法。
  26. 前記第２のデータを生成するステップは、前記セキュリティ識別子に関連した第１のデータの中で、区別された前記応答データを前記第１のデータから抽出した公開キーで暗号化するステップを具備することを特徴とする請求項２２に記載の方法。
  27. 前記公開キーで生成された臨時共有秘密キーと前記公開キーを用いて前記ホームサーバと共有される第１の正規共有秘密キーを暗号化し、前記暗号化された第１の正規共有秘密キーと前記ホームサーバによって暗号化された第２の正規共有秘密キーが相互に一致する場合、前記ホームサーバを認証するステップをさらに具備することを特徴とする請求項２６に記載の方法。
  28. 前記公開キーで暗号化された臨時公開秘密キーを予め格納された個人キーを用いて復号化して前記臨時共有秘密キーを獲得し、前記獲得された臨時共有秘密キー及び前記共有キーで予め格納されている第２の正規共有秘密キーを暗号化し、前記暗号化された第２の正規共有秘密キーを生成するステップをさらに具備することを特徴とする請求項２７に記載の方法。
  29. 前記ＭＰＥＧ-４コンテンツタグは、セキュリティが必要な情報を示す暗号化要素と、セキュリティに対する必要性を示す暗号化要素と、参照する暗号化キーを示す暗号化要素のうち少なくとも一つを含むことを特徴とする請求項１６に記載の方法。
  30. 前記ＭＰＥＧ-４コンテンツヘッダー又はＭＰＥＧ-４ヘッダーののうちいずれか一つは、前記公開キー関連情報を含み、
    前記公開キー関連情報は、セキュリティが必要な情報に対する暗号化方法を示す要素と、前記暗号化方法によって変化する暗号化キー値のうち少なくとも一つを含むことを特徴とする請求項１６に記載の方法。
  31. 前記公開キー関連情報は、前記暗号化方法に適用される少なくとも一つの暗号化コマンドをさらに含むことを特徴とする請求項３０に記載の方法。
  32. 前記公開キー関連情報は、同一の時間で処理されなければならない暗号化の基本単位に関する情報を含み、
    前記情報は、暗号化キーの数、暗号化キー識別子、暗号化キー名称、暗号化方法、及び暗号化キー値のうち少なくとも一つを含むことを特徴とする請求項３０に記載の方法。
JP2011512395A 2008-07-16 2009-07-16 ユーザーインターフェースにおけるセキュリティサービスを提供する装置及び方法 Expired - Fee Related JP5430652B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
KR10-2008-0069350 2008-07-16
KR20080069350 2008-07-16
KR10-2008-0082045 2008-08-21
KR1020080082045A KR101541911B1 (ko) 2008-07-16 2008-08-21 사용자 인터페이스에서 보안 서비스를 제공하는 장치 및 방법
PCT/KR2009/003930 WO2010008223A2 (ko) 2008-07-16 2009-07-16 사용자 인터페이스에서 보안 서비스를 제공하는 장치 및 방법

Publications (2)

Publication Number Publication Date
JP2011522298A true JP2011522298A (ja) 2011-07-28
JP5430652B2 JP5430652B2 (ja) 2014-03-05

Family

ID=41817307

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011512395A Expired - Fee Related JP5430652B2 (ja) 2008-07-16 2009-07-16 ユーザーインターフェースにおけるセキュリティサービスを提供する装置及び方法

Country Status (6)

Country Link
US (1) US8930688B2 (ja)
EP (1) EP2302832A4 (ja)
JP (1) JP5430652B2 (ja)
KR (1) KR101541911B1 (ja)
CN (1) CN102100031B (ja)
WO (1) WO2010008223A2 (ja)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101327220B1 (ko) * 2012-04-25 2013-11-11 (주) 유파인스 모션 제어 명령의 무결성 및 암호화 처리 방법
DE102013206185A1 (de) * 2013-04-09 2014-10-09 Robert Bosch Gmbh Verfahren zur Erkennung einer Manipulation eines Sensors und/oder von Sensordaten des Sensors
EP3012772A4 (en) * 2013-06-20 2017-02-22 Dong Hoon Chang Method for encryption verification and decryption verification and electronic apparatus suitable for small memory implementation environment
CN105281904B (zh) * 2014-06-06 2019-05-31 佛山市顺德区美的电热电器制造有限公司 报文数据的加密方法、系统、物联网服务器和物联网终端
US10462600B2 (en) 2014-10-09 2019-10-29 Tile, Inc. Secure and private cloud based broadcast identification
KR20160111244A (ko) * 2015-03-16 2016-09-26 삼성전자주식회사 전자 장치 및 그의 통신 방법
WO2016205998A1 (zh) * 2015-06-23 2016-12-29 华为技术有限公司 一种数据传输方法、设备及系统
WO2017066995A1 (zh) * 2015-10-23 2017-04-27 深圳还是威健康科技有限公司 一种非法访问服务器防止方法以及装置
CN105635141B (zh) * 2015-12-29 2018-12-21 沈文策 一种信息传送方法及装置
WO2018064057A1 (en) * 2016-09-27 2018-04-05 Krechman Carole Summer Video broadcasting system
CN108289102B (zh) * 2018-01-26 2020-03-13 华南理工大学 一种微服务接口安全调用装置
KR102140721B1 (ko) * 2019-01-29 2020-08-03 주식회사 아이디스 안전한 암호화 정보 전송이 가능한 ip 카메라 보안 시스템
US11201748B2 (en) * 2019-08-20 2021-12-14 Tile, Inc. Data protection in a tracking device environment
US11153758B2 (en) 2019-09-19 2021-10-19 Tile, Inc. End-to-end encryption with distributed key management in a tracking device environment
US11652801B2 (en) 2019-09-24 2023-05-16 Pribit Technology, Inc. Network access control system and method therefor
WO2021060855A1 (ko) * 2019-09-24 2021-04-01 프라이빗테크놀로지 주식회사 제어 데이터 패킷을 보호하기 위한 시스템 및 그에 관한 방법
US11368290B2 (en) 2019-10-20 2022-06-21 Tile, Inc. Key diversification in a tracking device environment
CN111049835B (zh) * 2019-12-16 2022-03-29 朱亚农 分布式公共证书服务网络的统一身份管理系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000082028A (ja) * 1997-12-18 2000-03-21 Matsushita Electric Ind Co Ltd メッセージ受信装置およびメッセージ送信装置
JP2003018567A (ja) * 2001-06-29 2003-01-17 Matsushita Electric Ind Co Ltd データ再生装置及びデータ送信装置
JP2005242740A (ja) * 2004-02-27 2005-09-08 Open Loop:Kk 情報セキュリティシステムのプログラム、記憶媒体、及び情報処理装置

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6496930B1 (en) 1997-12-18 2002-12-17 Matsushita Electric Industrial Co., Ltd. Message receiving apparatus and message transmitting apparatus
US7809138B2 (en) * 1999-03-16 2010-10-05 Intertrust Technologies Corporation Methods and apparatus for persistent control and protection of content
JP2002341761A (ja) 2001-05-11 2002-11-29 Great World Wide Ltd Ｃｄｍａ無線通信システムの通信情報の保安方法及び装置
US7207041B2 (en) * 2001-06-28 2007-04-17 Tranzeo Wireless Technologies, Inc. Open platform architecture for shared resource access management
US6920556B2 (en) * 2001-07-20 2005-07-19 International Business Machines Corporation Methods, systems and computer program products for multi-packet message authentication for secured SSL-based communication sessions
US20040059945A1 (en) * 2002-09-25 2004-03-25 Henson Kevin M. Method and system for internet data encryption and decryption
EP1654852B1 (en) * 2003-07-11 2008-04-02 International Business Machines Corporation System and method for authenticating clients in a client-server environment
GB0317571D0 (en) 2003-07-26 2003-08-27 Koninkl Philips Electronics Nv Content identification for broadcast media
BRPI0413479A (pt) * 2003-08-12 2006-10-17 Research In Motion Ltd sistema e método de indicar a intensidade da criptografia
DE102004014427A1 (de) * 2004-03-19 2005-10-27 Francotyp-Postalia Ag & Co. Kg Verfahren für ein servergesteuertes Sicherheitsmanagement von erbringbaren Dienstleistungen und Anordnung zur Bereitstellung von Daten nach einem Sicherheitsmanagement für ein Frankiersystem
US9026578B2 (en) * 2004-05-14 2015-05-05 Microsoft Corporation Systems and methods for persisting data between web pages
US8504704B2 (en) * 2004-06-16 2013-08-06 Dormarke Assets Limited Liability Company Distributed contact information management
EP1805638A4 (en) * 2004-10-12 2010-04-07 Korea Advanced Inst Sci & Tech CONTENT PROCESSING SYSTEM, METHOD AND METHOD FOR CONTINUOUS CONFIRMATION THROUGH A NETWORK USING THE ENCRYPTION METHOD
KR100641218B1 (ko) * 2004-11-19 2006-11-02 엘지전자 주식회사 지상파 디지털 멀티미디어 방송을 위한 수신제한 방송시스템 및 방법
US7350040B2 (en) 2005-03-03 2008-03-25 Microsoft Corporation Method and system for securing metadata to detect unauthorized access
US8200972B2 (en) * 2005-03-16 2012-06-12 International Business Machines Corporation Encryption of security-sensitive data by re-using a connection
KR101287669B1 (ko) * 2006-12-13 2013-07-24 주식회사 케이티 하드웨어 보안 모듈 다중화 장치 및 그 방법
KR100758874B1 (ko) 2007-02-16 2007-09-14 주식회사 셀런 엠펙2 티에스의 가변인자를 이용한 암호화 및 복호화시스템 및 방법
ES2346165T3 (es) * 2007-07-27 2010-10-11 Research In Motion Limited Aparato y metodos para el funcionamiento de un servidor inalambrico.
US8966594B2 (en) * 2008-02-04 2015-02-24 Red Hat, Inc. Proxy authentication

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000082028A (ja) * 1997-12-18 2000-03-21 Matsushita Electric Ind Co Ltd メッセージ受信装置およびメッセージ送信装置
JP2003018567A (ja) * 2001-06-29 2003-01-17 Matsushita Electric Ind Co Ltd データ再生装置及びデータ送信装置
JP2005242740A (ja) * 2004-02-27 2005-09-08 Open Loop:Kk 情報セキュリティシステムのプログラム、記憶媒体、及び情報処理装置

Also Published As

Publication number Publication date
EP2302832A2 (en) 2011-03-30
US20100064138A1 (en) 2010-03-11
CN102100031A (zh) 2011-06-15
CN102100031B (zh) 2015-05-06
JP5430652B2 (ja) 2014-03-05
KR101541911B1 (ko) 2015-08-06
US8930688B2 (en) 2015-01-06
EP2302832A4 (en) 2017-05-10
WO2010008223A2 (ko) 2010-01-21
WO2010008223A3 (ko) 2010-05-27
KR20100008740A (ko) 2010-01-26

Similar Documents

Publication Publication Date Title
JP5430652B2 (ja) ユーザーインターフェースにおけるセキュリティサービスを提供する装置及び方法
KR101434569B1 (ko) 홈 네트워크에서 보안 서비스를 제공하는 장치 및 방법
US10050955B2 (en) Efficient start-up for secured connections and related services
US11271730B2 (en) Systems and methods for deployment, management and use of dynamic cipher key systems
US9668230B2 (en) Security integration between a wireless and a wired network using a wireless gateway proxy
KR101366243B1 (ko) 인증을 통한 데이터 전송 방법 및 그 장치
JP5346025B2 (ja) 保安署名方法、保安認証方法及びｉｐｔｖシステム
KR101130415B1 (ko) 비밀 데이터의 노출 없이 통신 네트워크를 통해 패스워드 보호된 비밀 데이터를 복구하는 방법 및 시스템
US8001588B2 (en) Secure single sign-on authentication between WSRP consumers and producers
US20100017599A1 (en) Secure digital content management using mutating identifiers
CN107707504B (zh) 一种流媒体的播放方法、系统以及服务器和客户端
US20090106550A1 (en) Extending encrypting web service
CN102427442A (zh) 组合请求相关元数据和元数据内容
CN108809633B (zh) 一种身份认证的方法、装置及系统
JP2010157927A (ja) 情報通信方法、通信端末装置および情報通信システム
JP2003022007A (ja) ストリーム転送における電子署名方法、システム、プログラム及びプログラムを記録した記録媒体
CN116633582A (zh) 安全通信方法、装置、电子设备及存储介质
KR20020079044A (ko) 네트워크 카메라, 홈 게이트웨이 및 홈 오토메이션장치에서의 데이터 보안 유지 방법 및 장치
US20220171832A1 (en) Scalable key management for encrypting digital rights management authorization tokens
KR101701625B1 (ko) 암호화된 컨텐츠의 복호화 키를 안전하게 획득하여 컨텐츠를 재생하기 위한 방법 및 시스템
JP2022549671A (ja) ブラウザアプリケーション用の暗号化サービス
CN114531235B (zh) 一种端对端加密的通信方法及系统
CN114760501A (zh) 数字版权保护方法、系统、服务器、模块、播放器及介质
Ong Quality of Protection for Multimedia Applications in Ubiquitous Environments

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20101206

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130415

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130422

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130515

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130730

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131004

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20131105

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20131203

R150 Certificate of patent or registration of utility model

Ref document number: 5430652

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees