JP3458979B2 - Digital information protection system and method - Google Patents
Digital information protection system and methodInfo
- Publication number
- JP3458979B2 JP3458979B2 JP29994094A JP29994094A JP3458979B2 JP 3458979 B2 JP3458979 B2 JP 3458979B2 JP 29994094 A JP29994094 A JP 29994094A JP 29994094 A JP29994094 A JP 29994094A JP 3458979 B2 JP3458979 B2 JP 3458979B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- terminal device
- key
- computer card
- information terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Description
【０００１】[0001]
【産業上の利用分野】本発明は、音楽、映像、プログラ
ム等のディジタル情報の不正な複製を防止し得るディジ
タル情報保護システム及びその方法に関するものであ
る。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a digital information protection system and method for preventing illegal duplication of digital information such as music, video and programs.
【０００２】[0002]
【従来の技術】近年、音声・動画・静止画等のディジタ
ル情報圧縮技術（例えば、ＭＰＥＧ＝Moving Picture E
xperts Group、ＪＰＥＧ＝Joint Photographic Coding
Experts Group 等）及びＩＳＤＮを代表とする高速ディ
ジタル通信技術の発達により、音楽・映像・絵画・書籍
等の著作物をディジタル情報に変換し圧縮符号化して、
情報センタ等から通信回線を介して各利用者端末へ配送
することが可能となってきた。2. Description of the Related Art In recent years, digital information compression technology for audio, moving images, still images, etc. (eg MPEG = Moving Picture E)
xperts Group, JPEG = Joint Photographic Coding
Experts Group, etc.) and the development of high-speed digital communication technology typified by ISDN, convert copyrighted works such as music, images, paintings, books, etc. into digital information and compress and encode it.
It has become possible to deliver from an information center or the like to each user terminal via a communication line.
【０００３】前述した映像等のディジタル情報に比べて
データ量の少ないコンピュータソフトウェアについて
は、既にパソコン通信等を利用して配送サービスを実施
している例がある。また、最近、米国内においてサービ
スが開始されたＣＤ−ＲＯＭによるコンピュータソフト
の販売方法では、暗号化された販売用ソフト及び暗号化
されていないデモ用ソフトを格納したＣＤ−ＲＯＭを低
価格で販売・配布し、デモ用ソフトを試用した利用者が
購入希望を電話等でサービスセンタに申込むと、該利用
者に復号鍵を通知して暗号化された販売用ソフトの使用
を可能とする形式をとっている。For computer software, which has a smaller amount of data than the digital information such as the above-mentioned images, there is an example in which a delivery service has already been implemented using personal computer communication or the like. Further, in the method of selling computer software using a CD-ROM, which has recently been launched in the United States, a CD-ROM storing encrypted sales software and unencrypted demo software is sold at a low price.・ When a user who has distributed and tried the demo software applies for a purchase request to the service center by telephone etc., the user is informed of the decryption key and the encrypted sales software can be used. I am taking it.
【０００４】[0004]
【発明が解決しようとする課題】前述した従来のパソコ
ン通信等によるソフトウェアの販売方法の場合、ソフト
ウェアの暗号化がなされておらず、フロッピーディスク
等のパッケージによるソフトウェアの販売方法に比べ
て、違法コピーをより容易にさせる環境を提供してしま
うという問題があった。In the case of the conventional software selling method by personal computer communication or the like described above, the software is not encrypted, and illegal copying is performed as compared with the software selling method using a package such as a floppy disk. There was a problem of providing an environment that makes it easier.
【０００５】また、前述したＣＤ−ＲＯＭによるソフト
ウェアの販売方法の場合、電話等にて復号鍵をサービス
センタより受け取る際にセンタオペレーションを介在す
るため、人手がかかり、かつ利用者のプライバシーを保
つことができないという問題があった。また、人手を介
するため、復号鍵の横流し等の不正により違法コピーが
可能になるという問題があった。Further, in the case of the above-mentioned software sales method using the CD-ROM, since the center operation is involved when the decryption key is received from the service center by telephone or the like, it takes manpower and the privacy of the user is maintained. There was a problem that I could not do it. Further, since it requires manual labor, there is a problem that illegal copying becomes possible due to fraud such as cross-flow of the decryption key.
【０００６】本発明の目的は、情報が第３者に漏れるこ
となく、正しい利用者であっても違法コピーが困難なデ
ィジタル情報保護システム及びその方法を提供すること
にある。It is an object of the present invention to provide a digital information protection system and method in which information is not leaked to a third party and illegal copying is difficult even for a correct user.
【０００７】[0007]
【課題を解決するための手段】本発明では前記目的を達
成するため、物理的に封印された装置を情報端末装置に
入れ、復号するための鍵ＷＫを計算機カードに蓄積し、
利用した証拠として、要求情報、鍵受領署名、配達証明
情報を情報センタが記録することを特徴とする。In order to achieve the above object, the present invention puts a physically sealed device in an information terminal device and stores a key WK for decryption in a computer card,
The information center records the request information, the key receipt signature, and the delivery certification information as proof of use.
【０００８】[0008]
【作用】本発明によれば、情報を暗号化して配送してい
るため、情報が第３者に漏れる恐れがなく、また、復号
鍵が計算機カードの中に閉じ込められており、正しい利
用者ですら復号鍵を知ることが困難であることと、情報
端末装置に物理的に封印してある装置で鍵ＷＫの復号、
情報の復号を行うため、違法コピーが困難であること
と、配達証明情報により確実に課金を行えることから、
情報提供者が安心して利用できるシステムとなる。According to the present invention, since the information is encrypted and delivered, there is no fear that the information will be leaked to a third party, and the decryption key is confined in the computer card, which is a correct user. It is difficult to know the decryption key from the other side, and the key WK is decrypted by the device physically sealed in the information terminal device.
Since the information is decrypted, it is difficult to illegally copy it, and the delivery certification information can be used to reliably charge the information.
It will be a system that information providers can use with peace of mind.
【０００９】[0009]
【実施例】図１は本発明のディジタル情報保護システム
の一実施例を示すもので、図中、１は情報センタ、２は
情報端末装置、３は計算機カード、４は認証センタであ
る。1 shows an embodiment of a digital information protection system according to the present invention, in which 1 is an information center, 2 is an information terminal device, 3 is a computer card, and 4 is an authentication center.
【００１０】情報センタ１は、情報提供者から供給され
た多数のディジタル情報を蓄積し、これをデータベース
のように管理している。The information center 1 stores a large amount of digital information supplied from an information provider and manages it like a database.
【００１１】情報端末装置２は、ディジタル情報を利用
するための画像表示装置、音声出力装置等を具備し、各
利用者の家庭等に配置されている。情報センタ１と情報
端末装置２とは通信ネットワークを通じて相互通信可能
なように接続されている。The information terminal device 2 is provided with an image display device, a voice output device, and the like for utilizing digital information, and is arranged in each user's home or the like. The information center 1 and the information terminal device 2 are connected via a communication network so that they can communicate with each other.
【００１２】計算機カード３は、情報端末装置２に対し
て着脱自在に取り付けられ、どの情報を購入したかとい
う取り引き内容を示すデータを内部に蓄積しておくこと
ができる。この計算機カード３は利用者毎に所持するこ
とができ、各利用者はこの計算機カード３を情報端末装
置２に接続することによって、購入済のディジタル情報
（画像、音楽等）を情報センタ１から情報端末装置２に
送らせて利用することができる。The computer card 3 is removably attached to the information terminal device 2 and can internally store data indicating the contents of the transaction such as what information was purchased. This computer card 3 can be possessed by each user, and each user connects the computer card 3 to the information terminal device 2 so that the purchased digital information (images, music, etc.) can be sent from the information center 1. It can be used by sending it to the information terminal device 2.
【００１３】なお、認証センタ４は公開鍵暗号方式を利
用する際の準備段階でのみ必要となる。The authentication center 4 is required only at the preparation stage when using the public key cryptosystem.
【００１４】（情報センタの構成）図２は情報センタの
詳細な構成を示すもので、図中、１１は利用情報を入力
する情報入力部、１２は利用情報を蓄積する情報蓄積
部、１３は利用情報を暗号化する情報暗号化部、１４は
利用情報を暗号化する時に用いる鍵ＷＫを生成するＷＫ
生成部、１５は鍵ＷＫを暗号化する公開変換部、１６は
暗号化された鍵ＷＫが情報センタのものであることを示
すための署名変換部、１７は情報センタの公開鍵やその
認証センタによる証明書や演算の途中結果等を記憶する
ためのメモリ、１８は情報センタ全体の制御とハッシュ
アルゴリズムや配達証明のための情報変換等を実行する
ＣＰＵ、１９は計算機カードの公開鍵等を検証する公開
鍵検証部、２０はネットワークとのやりとりを行うネッ
トワーク入出力部である。(Configuration of Information Center) FIG. 2 shows a detailed configuration of the information center. In the figure, 11 is an information input section for inputting usage information, 12 is an information storage section for storing usage information, and 13 is an information storage section. An information encryption unit that encrypts the usage information, and 14 is a WK that generates a key WK used when encrypting the usage information
A generation unit, 15 is a public conversion unit that encrypts the key WK, 16 is a signature conversion unit that indicates that the encrypted key WK belongs to the information center, and 17 is the public key of the information center and its authentication center. A memory for storing certificates and intermediate results of calculation by 18 and a CPU for executing control of the entire information center and information conversion for hash algorithm and delivery proof, and 19 for verifying public key of computer card A public key verifying unit 20 is a network input / output unit that communicates with the network.
【００１５】（情報端末装置の構成）図３は情報端末装
置の詳細な構成を示すもので、図中、２１は計算機カー
ド３とのやりとりを行うカード入出力部、２２は公開鍵
暗号の復号を行う復号鍵抽出部、２３は利用情報の復号
を行う情報復号部、２４は復号された情報を出力する情
報出力部、２５ａは画像表示装置、２５ｂは音声出力装
置、２６は復号鍵抽出部２２、情報復号部２３及び情報
出力部２４の機密を物理的に保護する機密保護手段、２
７は利用情報を暗号化されたまま蓄積する情報蓄積部、
２８はネットワークとのやりとりを行うネットワーク入
出力部、２９は情報端末装置の公開鍵や認証センタの証
明書や演算の途中結果等を記憶するためのメモリ、３０
は情報端末装置全体の制御と乱数生成やハッシュアルゴ
リズムを実行するＣＰＵである。(Structure of Information Terminal Device) FIG. 3 shows a detailed structure of the information terminal device. In FIG. 3, reference numeral 21 is a card input / output unit for exchanging data with the computer card 3, and 22 is decryption of public key encryption. A decryption key extraction unit for performing the above, an information decryption unit for decrypting the usage information, an information output unit for outputting the decrypted information, an image display device 25a, an audio output device 25b, and a decryption key extraction unit 26. 22, security protection means for physically protecting the security of the information decryption unit 23 and the information output unit 24, 2
7 is an information storage unit that stores the usage information while being encrypted,
28 is a network input / output unit for communicating with the network; 29 is a memory for storing the public key of the information terminal device, the certificate of the authentication center, the intermediate result of the calculation, and the like;
Is a CPU that controls the entire information terminal device and executes random number generation and hash algorithm.
【００１６】（計算機カードの構成）図４は計算機カー
ドの詳細な構成を示すもので、図中、３１は認証センタ
の証明書で公開鍵が正当であることを検証する公開鍵検
証装置、３２は暗号化や署名変換を施す公開鍵暗号装
置、３３は情報端末装置２との通信を行う通信装置、３
４は利用者認証のためのパスワード照合を行うパスワー
ド照合装置、３５は購入情報の復号鍵を登録する復号鍵
登録装置、３６は計算機カードの公開鍵やその証明書や
演算途中結果を記憶するメモリ、３７は計算機カード全
体の制御と乱数生成や配達証明のための情報変換等を行
うＣＰＵ、３８は秘密鍵等の情報を保持するために必要
な電圧監視装置、３９はバックアップ用の電池である。(Structure of Computer Card) FIG. 4 shows the detailed structure of the computer card. In the drawing, 31 is a public key verification device for verifying that the public key is valid by the certificate of the authentication center, 32. Is a public key encryption device that performs encryption or signature conversion, 33 is a communication device that communicates with the information terminal device 2, 3
Reference numeral 4 is a password collation device for collating a password for user authentication, 35 is a decryption key registration device for registering a decryption key of purchase information, and 36 is a memory for storing the public key of the computer card, its certificate, and an intermediate calculation result. Reference numeral 37 is a CPU that controls the entire computer card and performs random number generation and information conversion for delivery proof, 38 is a voltage monitoring device required to hold information such as a secret key, and 39 is a backup battery. .
【００１７】（情報利用プロトコル）
＜事前準備＞情報Ｍを鍵Ｋで暗号化して暗号化情報Ｃを
得る変換をＣ＝ＥK（Ｍ）で表し、復号することをＭ＝
ＤK（Ｃ）で表す。特に公開鍵暗号方式を利用する時は
暗号化をＣ＝ＥKP（Ｍ）、復号をＭ＝ＤKS（Ｃ）で表
す。後者は署名変換としても用いることがある。(Information Utilization Protocol) <Preparation> The conversion for encrypting the information M with the key K to obtain the encrypted information C is represented by C = EK (M), and decryption is M =
It is represented by DK (C). In particular public key cryptography when using the encrypting C = EK P (M), expressed decoding at M = DK S (C). The latter may also be used as signature conversion.
【００１８】計算機カード３には予め識別子ＩＤUと公
開鍵ＫPUとその証明書ＸPUと認証センタ４の公開鍵ＫPC
と秘密鍵ＫSUと秘密情報Ｓと公開情報ｎ’とが書き込ま
れており、特に秘密鍵ＫSUと秘密情報Ｓは読み出せない
ように保護されたエリアに書き込まれる。なお、ＩＤU
とＳとｎ’との間にはＩＤU＝Ｓ2modｎ’の関係があ
り、ｎ’は２つの大きな素数の積で数百ビット程度の大
きさである。証明書ＸPUは認証センタ４で公開鍵ＫPUを
認証してもらい、ＸPU＝ＤKSC（ＸPU）として求められ
る。但し、ＫSCは認証センタ４の秘密鍵で、これは認証
センタ４以外には秘密にされる。The computer card 3 has an identifier IDU, a public key KPU, its certificate XPU, and a public key KPC of the authentication center 4 in advance.
The secret key KSU, the secret information S, and the public information n'are written therein. Particularly, the secret key KSU and the secret information S are written in a protected area so as not to be read. In addition, IDU
And S and n ′ have a relationship of IDU = S 2 mod n ′, and n ′ is a product of two large prime numbers and has a size of about several hundred bits. The certificate XPU has the public key KPU authenticated by the authentication center 4, and is required as XPU = DK SC (XPU). However, KSC is a secret key of the authentication center 4, which is kept secret except for the authentication center 4.
【００１９】同様に、情報端末装置２には予め識別子Ｉ
ＤSと公開鍵ＫPSとその証明書ＸPSと認証センタ４の公
開鍵ＫPCと秘密鍵ＫSSとが書き込まれ、情報センタ１に
は予め識別子ＩＤMと公開鍵ＫPMとその証明書ＸPMと認
証センタ４の公開鍵ＫPCと秘密鍵ＫSMとが書き込まれ
る。また、計算機カード３には利用者を認証するための
情報（例えばパスワード）が読み出されないように登録
される。Similarly, the information terminal device 2 has an identifier I in advance.
DS, public key KPS, its certificate XPS, public key KPC and private key KSS of the authentication center 4 are written, and the identifier IDM, public key KPM, its certificate XPM, and authentication center 4 are published in the information center 1 in advance. The key KPC and the secret key KSM are written. Further, information (for example, password) for authenticating the user is registered in the computer card 3 so as not to be read.
【００２０】＜計算機カード・情報端末相互認証＞図５
は計算機カード・情報端末相互認証の工程を示すもので
ある。<Computer Card / Information Terminal Mutual Authentication> FIG. 5
Shows the process of mutual authentication of computer card and information terminal.
【００２１】計算機カード３が情報端末装置２に接続さ
れると、情報端末装置２から、乱数Ｒと該情報端末装置
２の公開鍵ＫPSとその公開鍵の証明書ＸPSと該情報端末
装置２の識別子ＩＤSとが計算機カード３へ送られる。When the computer card 3 is connected to the information terminal device 2, the information terminal device 2 sends the random number R, the public key KPS of the information terminal device 2, the certificate XPS of the public key, and the information terminal device 2 of the information terminal device 2. The identifier IDS is sent to the computer card 3.
【００２２】計算機カード３はその内部に保持している
認証センタ４の公開鍵ＫPCを利用して、情報端末装置２
の公開鍵ＫPSとその証明書ＸPSとの辻褄が合っているか
否かを確認することにより、情報端末装置２の公開鍵Ｋ
PSが正当であるか否かを判断する。正当と判断された時
は送られて来た乱数Ｒに署名暗号化変換を施し、Ｔ＝Ｅ
KPS（ＤKSU（Ｒ））（又はＤKSU（ＥKPS（Ｒ）））なる
Ｔと計算機カード３の公開鍵ＫPUとその証明書ＸPUと識
別子ＩＤUとを情報端末装置２に送信する。The computer card 3 uses the public key KPC of the authentication center 4 held inside the information terminal device 2
The public key KPS of the information terminal device 2 is checked by checking whether or not the public key KPS of the device and the certificate XPS of the public key KPS match.
Determine whether the PS is valid. When it is judged to be valid, the received random number R is subjected to signature encryption conversion, and T = E
The T which is K PS (DK SU (R)) (or DK SU (EK PS (R))), the public key KPU of the computer card 3, its certificate XPU and the identifier IDU are transmitted to the information terminal device 2.
【００２３】情報端末装置２はその内部に保持している
認証センタ４の公開鍵ＫPCを利用して計算機カード３の
公開鍵ＫPUが正当であることを確認した後、送られてき
たＴと送ったＲとの辻褄が合っているか否かを確認する
ことにより、相手が正しい計算機カードＩＤUであるか
否かを判断する。The information terminal device 2 confirms that the public key KPU of the computer card 3 is valid by using the public key KPC of the authentication center 4 held therein, and then sends the received T. It is determined whether the opponent is the correct computer card IDU or not by checking whether or not it matches with R.
【００２４】＜利用者認証＞図６は利用者認証の工程を
示すものである。<User Authentication> FIG. 6 shows a user authentication process.
【００２５】利用者は、情報端末装置２に予め計算機カ
ード３に登録してあるパスワードを入力する。情報端末
装置２は入力されたパスワードを計算機カード３に送信
し、正しいかどうかを判断してもらう。パスワードの入
力が正しい場合には、正当な利用者であると判断し、メ
ニュー情報を利用者に示す。The user inputs the password registered in advance in the computer card 3 into the information terminal device 2. The information terminal device 2 sends the entered password to the computer card 3 and asks it to determine whether it is correct. If the password is entered correctly, it is determined that the user is valid and the menu information is shown to the user.
【００２６】この際、パスワードの入力誤りは予め定め
た所定の回数、例えば３回まで許容し、３回を越えた時
はエラー処理、つまり正当な利用者でない可能性がある
として計算機カード３を排出し、さらに該エラーが予め
定めた一定の回数、例えば５回続けて繰り返されたよう
な場合は正当な利用者でないとして該カードを無効とす
る。At this time, a password input error is permitted up to a predetermined number of times, for example, three times, and when it exceeds three times, error processing is performed, that is, the computer card 3 is regarded as a possibility that the user is not an authorized user. When the card is ejected and the error is repeated a predetermined number of times, for example, 5 times in a row, the card is invalidated as an invalid user.
【００２７】なお、利用者認証の別の方法として、予め
定めたパスワードを計算機カードに暗号化して格納して
おき、情報端末装置から入力された文字列が暗号化した
ものと一致するか否か（又は計算機カードに格納された
暗号化されたパスワードを復号したものが情報端末装置
から入力されたものと一致するか否か）をチェックする
方法、予め定めたパスワードを計算機カードに暗号化し
て又はそのまま格納しておき、情報端末装置から入力さ
れた文字列を、情報端末装置と計算機カードとの間で暗
号通信し、入力された文字列が暗号化したもの又はその
ままのものと一致するか否かをチェックし、一致してい
るか否かによって生成した乱数のパリティを調節し、そ
の乱数を暗号通信する方法、予め定めたパスワードを計
算機カードに暗号化して又はそのまま格納しておき、情
報端末装置から入力された文字列に情報端末装置で生成
した乱数を加えて（あるいは排他的論理和をとって）、
情報端末装置と計算機カードとの間で暗号通信し、計算
機カードで送られてきた文字列から予め登録してあるパ
スワードを引き（あるいは排他的論理和をとって）、得
られた値を情報端末装置に返送し、情報端末装置で生成
した乱数と返送された値とが一致するか否かでチェック
する方法等が適用できる。As another method of user authentication, a predetermined password is encrypted and stored in a computer card, and whether or not the character string input from the information terminal device matches the encrypted one. (Or whether the decrypted encrypted password stored on the computer card matches the one input from the information terminal device), a predetermined password is encrypted on the computer card, or It is stored as it is, and the character string input from the information terminal device is cryptographically communicated between the information terminal device and the computer card, and whether the input character string matches the encrypted one or the original one Check whether or not they match, adjust the parity of the generated random number, encrypt the random number, and encrypt the predetermined password on the computer card. With or directly be stored, in addition to random number generated by the information terminal device to an input character string from the information terminal device (or taking an exclusive OR),
Encrypted communication is performed between the information terminal device and the computer card, the previously registered password is subtracted from the character string sent by the computer card (or the exclusive OR is taken), and the obtained value is used as the information terminal. A method of returning to the device and checking whether or not the random number generated by the information terminal device and the returned value match can be applied.
【００２８】＜利用者選択＞図７は利用者選択の工程を
示すもので、利用者はメニュー情報から必要な情報を選
ぶ。<User Selection> FIG. 7 shows a process of user selection. The user selects necessary information from the menu information.
【００２９】＜情報要求＞図８は情報を要求するための
情報要求の工程を示すものである。<Information Request> FIG. 8 shows an information request process for requesting information.
【００３０】利用者は選んだ情報の情報識別子Ｒeq（音
楽情報の場合、国際レコーディングコード（ＩＳＲＣ）
等の全世界共通コードや、情報提供業者が独自に付与し
た情報を一意に特定できる番号等）と情報センタ１の公
開鍵ＫPMとその証明書ＸPMとを計算機カード３へ送信す
る。The information identifier Req of the information selected by the user (in the case of music information, International Recording Code (ISRC))
And the like, and a public key KPM of the information center 1 and its certificate XPM are transmitted to the computer card 3.
【００３１】計算機カード３は認証センタ４の公開鍵Ｋ
PCで情報センタ１の公開鍵ＫPMとその証明書ＸPMとの辻
褄が合っていることを確認し、Ｒeqに署名して、ＲＱＳ
＝ＤKSU（Ｒeq）なるＲＱＳを得る。これを情報センタ
１の公開鍵ＫPMで暗号化し、ＲU＝ＥKPM（ＲＱＳ）なる
ＲUを情報端末装置２に送信する。The computer card 3 is the public key K of the authentication center 4.
Confirm that the public key KPM of the information center 1 and its certificate XPM match with the PC, sign the Req, and
= DK SU (Req) is obtained. This is encrypted with the public key KPM of the information center 1 and RU = RU = EK PM (RQS) is transmitted to the information terminal device 2.
【００３２】情報端末装置２はＲUを受けとると、それ
に計算機カード３の公開鍵ＫPUとその証明書ＸPUとを付
け加えて情報センタ１に送信する。When the information terminal device 2 receives the RU, it adds the public key KPU of the computer card 3 and its certificate XPU to it and sends it to the information center 1.
【００３３】情報センタ１は送られてきた計算機カード
３の公開鍵ＫPUとその証明書ＸPUとの辻褄が合っている
ことを確認し、ＲUからＲＱＳをＲＱＳ＝ＤKSM（ＲU）
として求め、さらにＲeqをＲeq＝ＥKPU（ＲＱＳ）とし
て求め、情報を検索する。The information center 1 confirms that the sent public key KPU of the computer card 3 and the certificate XPU of the computer card 3 match each other, and the RQS is changed to RQS = DK SM (RU)
Then, Req is further calculated as Req = EK PU (RQS) to retrieve information.
【００３４】＜情報配送・蓄積・情報センタ認証＞図９
は情報配送・蓄積・情報センタ認証の工程を示すもので
ある。<Information delivery / accumulation / information center authentication> FIG. 9
Shows the steps of information delivery / accumulation / information center authentication.
【００３５】利用情報Ｉを暗号化するための鍵ＷＫを情
報センタ１が生成し、情報ＩをＣ＝ＥWK（Ｉ）として暗
号化し、情報端末装置２の情報蓄積部に暗号化されたま
ま蓄積する。暗号化情報Ｃが確かに情報センタ１から送
り出されたものであることを示すためには、これに情報
センタ１の署名を付ける。なお、ここで、暗号化された
情報全体に署名を付けることは効率的でないので、ある
一方向性ハッシュアルゴリズムｈによってＣの量を削減
したものｈ（Ｃ）に対してＳＩM＝ＤKSM（ｈ（Ｃ））と
して署名を付ける。The information center 1 generates a key WK for encrypting the usage information I, encrypts the information I as C = EWK (I), and stores it in the information storage unit of the information terminal device 2 in the encrypted state. To do. In order to show that the encrypted information C is indeed sent from the information center 1, this is attached with the signature of the information center 1. Note that, here, it is not efficient to sign the entire encrypted information. Therefore, for one h (C) in which the amount of C is reduced by a certain one-way hash algorithm h, SIM = DK SM (h (C)) as a signature.
【００３６】情報端末装置２は受けとった暗号化情報Ｃ
にハッシュアルゴリズムを施し、受けとったＳＩMと一
緒に計算機カード３へ送信する。The information terminal device 2 receives the encrypted information C
The hash algorithm is applied to and the received SIM is transmitted to the computer card 3.
【００３７】計算機カード３はその署名が正しいかどう
かを、情報センタ１の公開鍵ＫPMを用いてＥKPM（ＳＩ
M）がｈ（Ｃ）と一致するか否かで検証し、要求情報Ｒe
q、暗号化された情報端末装置２の識別番号ＩＤSを登録
する。The computer card 3 uses the public key KPM of the information center 1 to check whether the signature is correct, EK PM (SI
Verify whether M) matches h (C) and request information Re
q, the encrypted identification number IDS of the information terminal device 2 is registered.
【００３８】＜署名・配達証明準備＞図１０は署名・配
達証明準備の工程を示すものである。<Signature / Delivery Certificate Preparation> FIG. 10 shows the steps of signature / delivery certificate preparation.
【００３９】計算機カード３は暗号化された情報Ｃが情
報端末装置２に蓄積されたことを情報センタ１に知らせ
るため、ハッシュ化された暗号化情報ｈ（Ｃ）に計算機
カード３の秘密鍵ＫSUで署名をし、ＳU＝ＤKSU（ｈ
（Ｃ））なるＳUを送信する。The computer card 3 informs the information center 1 that the encrypted information C has been stored in the information terminal device 2. Therefore, the hashed encrypted information h (C) contains the secret key KSU of the computer card 3. And sign SU, DK SU (h
(C)) is transmitted.
【００４０】情報センタ１はＳUが正しいものであるか
どうかを、ＥKPU（ＳU）がｈ（Ｃ）と一致するか否かで
検証する。The information center 1 verifies whether SU is correct by checking whether EK PU (SU) matches h (C).
【００４１】次に、配達証明のために、乱数ｒi（ｉ＝
０，１，……，ｔ−１）を生成し、Ｘi＝ＩＤUri modｎ
´によりＸiを求め、ＸＸ＝（Ｘ0｜Ｘ1｜…｜Ｘt-1）を
情報端末装置２を経由して情報センタ１へ送信する。但
し、ｔは鍵ＷＫのビット数で、｜は結合を意味する。Next, a random number r i (i =
0, 1, ..., T−1), and Xi = IDU r i modn
′ Is used to obtain Xi, and XX = (X0 | X1 | ... | Xt-1) is transmitted to the information center 1 via the information terminal device 2. However, t is the number of bits of the key WK, and | means combination.
【００４２】＜鍵配送・配達証明＞図１１は鍵配送・配
達証明の工程を示すものである。<Key Distribution / Delivery Certificate> FIG. 11 shows a key distribution / delivery certificate process.
【００４３】情報センタ１はＸＸとＲＱＳとＷＫからＥ
Ｅ＝ＷＫ‖ｈ（ＸＸ，ＲＱＳ）を求める。但し、‖はビ
ット毎の排他的論理和を表すものとする。ＥＥを１ビッ
トずつに分割し、それをｅi（ｉ＝０，１，……，ｔ−
１）とする。The information center 1 uses E from XX, RQS, and WK.
E = WK || h (XX, RQS) is calculated. However, ‖ represents an exclusive OR for each bit. The EE is divided into 1-bit units, which are divided into e i (i = 0, 1, ..., T-
1).
【００４４】まず、ｅ0を計算機カード３に送る。計算
機カード３では受けとったｅ0に対して、Ｙ0＝Ｓ(r0+e0
)modｎ´を計算し、Ｙ0を情報センタ１へ送り返す。こ
の時、ＩＤU＝Ｓ2modｎ´が成り立つようにＳが定めら
れている。First, e 0 is sent to the computer card 3. With respect to e 0 received by the computer card 3, Y 0 = S (r 0 + e 0
) Modn 'is calculated and Y0 is sent back to the information center 1. At this time, S is determined so that IDU = S 2 modn ′ holds.
【００４５】Ｙ0を受けとった情報センタ１はＹ02≡Ｉ
ＤUe0・Ｘ0（modｎ’）が成り立っているか否かを検証
する。成り立っている場合は続けてｅ1を送り、同様に
Ｙ1を受けとって検証する。これをｔ回繰り返す。ｔ回
繰り返された後、情報センタ１はＲU，ＳU，ｅi，Ｙi
（ｉ＝０，１，……，ｔ−１）を、課金根拠として記録
する。The information center 1 receiving Y0 receives Y0 2 ≡I
It is verified whether or not DU e 0 · X0 (modn ′) holds. When it is satisfied, e 1 is continuously sent and Y 1 is similarly received and verification is performed. This is repeated t times. After repeated t times, the information center 1 RU, SU, e i, Yi
Record (i = 0, 1, ..., T-1) as the accounting basis.
【００４６】計算機カード３は、送られてきたｅiを結
合してＥＥを求め、ＷＫ＝ＥＥ‖ｈ（ＸＸ，ＲＱＳ）に
よって、ＷＫを得て、Ｒeq，ＩＤSと組になるよう登録
する。The computer card 3 combines the sent e i to obtain EE, obtains WK by WK = EE∥h (XX, RQS), and registers it as a pair with Req, IDS.
【００４７】なお、ここではｅiの送り方を簡単にする
ため、１ビットずつにする方法を述べたが、何ビットか
まとめて送る方法もあることはいうまでもない。Here, in order to simplify the way of sending e i , the method of making it one bit at a time has been described, but it goes without saying that there is also a method of sending several bits collectively.
【００４８】＜情報利用＞図１２は情報利用の工程を示
すものである。<Information Utilization> FIG. 12 shows a process of utilizing information.
【００４９】利用者が情報を利用する時は、計算機カー
ド３を情報端末装置２に接続して該情報端末装置２を操
作する。情報端末装置２から、乱数ｒを含んだＷＫ要求
メッセージＲeqＷが計算機カード３へ送信される。計算
機カード３ではＲeqＷ内の乱数ｒと鍵ＷＫを結合し、そ
れを情報端末装置２の公開鍵ＫPSで暗号化し、Ｖ＝ＥK
PS（ＷＫ，ｒ）なるＶを情報端末装置２に送る。When the user uses the information, the computer card 3 is connected to the information terminal device 2 to operate the information terminal device 2. The information terminal device 2 transmits a WK request message ReqW including the random number r to the computer card 3. In the computer card 3, the random number r in ReqW and the key WK are combined and encrypted with the public key KPS of the information terminal device 2, and V = EK
V which is PS (WK, r) is sent to the information terminal device 2.
【００５０】情報端末装置２ではＶをＫSSを用いて復号
した後、ｒが一致するか否かをチェックし、鍵ＷＫをセ
ットし、蓄積された暗号化情報Ｃを復号し、利用できる
ようにする。In the information terminal device 2, after V is decrypted by using KSS, it is checked whether r matches, the key WK is set, and the stored encrypted information C is decrypted so that it can be used. To do.
【００５１】なお、ＫSSを用いて復号する装置からＷＫ
で復号する装置までは物理的に機密保持がなされてい
る。その実現方法としては該当部分を頑丈な容器に入
れ、封印をするか、R.Mori and M.Kawahara 'Superdist
ribution: The Concept and theArchitecture' Trans.
IEICE, E-73, No.7, 1990-7に記載された方法を適用す
ることが可能である。It should be noted that WK from the device for decoding using KSS
Confidentiality is physically maintained up to the decryption device. To achieve this, put the relevant part in a sturdy container and seal it, or R. Mori and M. Kawahara 'Superdist
ribution: The Concept and the Architecture 'Trans.
It is possible to apply the method described in IEICE, E-73, No.7, 1990-7.
【００５２】正当な利用者は、正しい計算機カード３を
持っている限り、情報端末装置２に蓄積された情報を何
回でも利用することができる。An authorized user can use the information accumulated in the information terminal device 2 any number of times as long as he has the correct computer card 3.
【００５３】＜情報端末装置に情報が蓄積されていない
場合の情報利用＞図１３は情報端末装置に情報が蓄積さ
れていない場合の情報利用の工程を示すものである。<Use of Information when Information is not Stored in Information Terminal Device> FIG. 13 shows a process of using information when information is not stored in the information terminal device.
【００５４】図８と同様に情報要求がなされた後、計算
機カード３ではその情報要求Ｒeqが登録されているかを
チェックし、登録されているならＩＤ'Sを情報端末装置
ＩＤSに返送する。情報端末装置ＩＤSは別の情報端末装
置ＩＤ'Sから暗号化情報Ｃを転送してもらい、図１２に
よる情報利用で情報を利用する。After the information request is made in the same manner as in FIG. 8, the computer card 3 checks whether the information request Req is registered, and if registered, returns ID'S to the information terminal device IDS. The information terminal device IDS has the encrypted information C transferred from another information terminal device ID'S, and uses the information by the information use according to FIG.
【００５５】また、転送してもらいつつ情報を利用する
方法として、以下の方法がある。情報端末装置２はＳU
を情報センタ１へ送り出した後、計算機カード３内へ乱
数ｒを含んだＷＫ要求メッセージＲeqＷを送信し、計算
機カード３でＲeqＷ内の乱数ｒと鍵ＷＫを結合し、それ
を情報端末装置２の公開鍵ＫPSで暗号化し、Ｖ＝ＥKP S
（ＷＫ，ｒ）なるＶを情報端末装置２に送信する。The following methods are available as a method of using the information while having it transferred. Information terminal device 2 is SU
To the information center 1, the WK request message ReqW containing the random number r is transmitted to the computer card 3, the computer card 3 combines the random number r in ReqW and the key WK, and the resultant is transferred to the information terminal device 2. encrypted with the public key KPS, V = EK P S
V of (WK, r) is transmitted to the information terminal device 2.
【００５６】情報端末装置２ではＶをＫSSを用いて復号
した後、乱数ｒが一致するか否かをチェックし、鍵ＷＫ
をセットする。暗号化情報Ｃを復号し、利用できるよう
にし、受けとったことを示すためにＡＣＫを返送する。
この際、復号しながら蓄積するということも可能であ
る。In the information terminal device 2, V is decrypted by using KSS, and then it is checked whether the random numbers r match and the key WK
Set. The encrypted information C is decrypted, made available, and an ACK is returned to indicate that it has been received.
At this time, it is possible to store while decoding.
【００５７】なお、前記実施例ではＩＳＤＮ等の公衆通
信回線を利用する場合について示したが、専用線等のコ
ネクションレスの回線にも適用できることはいうまでも
ない。In the above embodiment, the case where a public communication line such as ISDN is used is shown, but it goes without saying that the present invention can be applied to a connectionless line such as a leased line.
【００５８】[0058]
【発明の効果】以上説明したように本発明によれば、情
報が第３者に漏れることがないことと、違法コピーが困
難であり、さらに配達証明情報により確実に課金を行え
ることから、情報提供者が安心して利用できるシステム
を構成でき、しかも利用者にとって不利になることはな
く、利用したい情報が近くの情報端末装置に無くとも、
情報センタへアクセスすることにより利用でき、また、
どの情報端末装置からでも利用可能となる等の利点があ
る。As described above, according to the present invention, information is not leaked to a third party, illegal copying is difficult, and moreover, delivery certification information can be used for reliable charging. It is possible to configure a system that the provider can use with peace of mind, and there is no disadvantage to the user. Even if the information you want to use is not in the nearby information terminal device,
It can be used by accessing the information center, and
There is an advantage that it can be used from any information terminal device.
【００５９】なお、本発明は、コンピュータソフトウェ
アのみならず、全ての暗号化ディジタル情報の通信利用
による配送の際に適用できることは言うまでもない。Needless to say, the present invention can be applied not only to computer software but also to delivery of all encrypted digital information by communication.
【図１】本発明のディジタル情報保護システムの一実施
例を示す図FIG. 1 is a diagram showing an embodiment of a digital information protection system of the present invention.
【図２】情報センタの詳細な構成図[Fig. 2] Detailed configuration diagram of the information center
【図３】情報端末装置の詳細な構成図FIG. 3 is a detailed configuration diagram of an information terminal device.
【図４】計算機カードの詳細な構成図FIG. 4 is a detailed configuration diagram of a computer card.
【図５】計算機カード・情報端末相互認証の工程を示す
図FIG. 5 is a diagram showing a process of mutual authentication of a computer card and an information terminal.
【図６】利用者認証の工程を示す図FIG. 6 is a diagram showing a process of user authentication.
【図７】利用者選択の工程を示す図FIG. 7 is a diagram showing a process of user selection.
【図８】情報を要求するための情報要求の工程を示す図FIG. 8 is a diagram showing a process of requesting information for requesting information.
【図９】情報配送・蓄積・情報センタ認証の工程を示す
図FIG. 9 is a diagram showing the steps of information delivery / accumulation / information center authentication.
【図１０】署名・配達証明準備の工程を示す図FIG. 10 is a diagram showing a process of preparing a signature / delivery certificate.
【図１１】鍵配送・配達証明の工程を示す図FIG. 11 is a diagram showing a key delivery / delivery proof process.
【図１２】情報利用の工程を示す図FIG. 12 is a diagram showing a process of using information.
【図１３】情報端末装置に情報が蓄積されていない場合
の情報利用の工程を示す図FIG. 13 is a diagram showing a process of using information when information is not stored in the information terminal device.
１…情報センタ、２…情報端末装置、３…計算機カー
ド、１１…情報入力部、１２…情報蓄積部、１３…情報
暗号化部、１４…ＷＫ生成部、１５…公開変換部、１６
…署名変換部、１７…メモリ、１８…ＣＰＵ、１９…公
開鍵検証部、２０…ネットワーク入出力部、２１…カー
ド入出力部、２２…復号鍵抽出部、２３…情報復号部、
２４…情報出力部、２５ａ…画像表示装置、２５ｂ…音
声出力装置、２６…機密保護手段、２７…情報蓄積部、
２８…ネットワーク入出力部、２９…メモリ、３０…Ｃ
ＰＵ、３１…公開鍵検証装置、３２…公開鍵暗号装置、
３３…通信装置、３４…パスワード照合装置、３５…復
号鍵登録装置、３６…メモリ、３７…ＣＰＵ、３８…電
圧監視装置、３９…電池。DESCRIPTION OF SYMBOLS 1 ... Information center, 2 ... Information terminal device, 3 ... Computer card, 11 ... Information input part, 12 ... Information storage part, 13 ... Information encryption part, 14 ... WK generation part, 15 ... Public conversion part, 16
... signature conversion section, 17 ... memory, 18 ... CPU, 19 ... public key verification section, 20 ... network input / output section, 21 ... card input / output section, 22 ... decryption key extraction section, 23 ... information decryption section,
24 ... Information output unit, 25a ... Image display device, 25b ... Audio output device, 26 ... Securing means, 27 ... Information storage unit,
28 ... Network input / output unit, 29 ... Memory, 30 ... C
PU, 31 ... Public key verification device, 32 ... Public key encryption device,
33 ... Communication device, 34 ... Password verification device, 35 ... Decryption key registration device, 36 ... Memory, 37 ... CPU, 38 ... Voltage monitoring device, 39 ... Battery.
───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平３−214834（ＪＰ，Ａ) 特開 平４−35538（ＪＰ，Ａ) 特開 昭58−47366（ＪＰ，Ａ) 田中良明，内田孝則，秋山稔，“暗号 を用いた内容証明・配達証明サービ ス”，電子情報通信学会論文誌，日本, 社団法人電子情報通信学会，1987年 ２ 月25日，ＶＯＬ．Ｊ70−Ｄ，ＮＯ．２, ｐ．423−431 山中喜義，高嶋洋一，小柳津育郎, “マルチメディアオンデマンドサービス における情報保護システム”，ＮＴＴ Ｒ＆Ｄ，日本，1995年 ９月10日，Ｖｏ ｌ．44，Ｎｏ．９，ｐｐ．813−818 (58)調査した分野(Int.Cl.7，ＤＢ名) H04L 9/08 G09C 1/00 640 H04L 9/32 ─────────────────────────────────────────────────── ─── Continuation of the front page (56) References JP-A-3-214834 (JP, A) JP-A-4-35538 (JP, A) JP-A-58-47366 (JP, A) Yoshiaki Tanaka, Takanori Uchida , Minoru Akiyama, "Content certification / delivery proof service using encryption," IEICE Transactions, Japan, The Institute of Electronics, Information and Communication Engineers, February 25, 1987, VOL. J70-D, NO. 2, p. 423-431 Yoshiyoshi Yamanaka, Yoichi Takashima, Ikuo Koyanagi, "Information protection system for multimedia on-demand service", NTT R & D, Japan, September 10, 1995, Vol. 44, No. 9, pp. 813-818 (58) Fields investigated (Int.Cl. 7 , DB name) H04L 9/08 G09C 1/00 640 H04L 9/32
Claims (15)
の公開鍵により暗号化されたディジタル情報を情報セン
タから通信回線、無線、パッケージメディア等を介して
情報端末装置に蓄積し、利用する前に計算機カード内に
秘密の復号鍵ＷＫを情報センタから得て、利用する毎に
計算機カード内の復号鍵ＷＫで情報端末装置に暗号化さ
れて蓄積された情報を復号しつつ情報端末装置にて利用
するディジタル情報保護システムであって、 情報センタは、ディジタル情報を蓄積する情報蓄積手段
と、情報端末装置との通信を行う通信制御手段と、情報
暗号鍵及び復号鍵を生成する鍵生成手段と、ディジタル
情報を暗号化する暗号化手段と、鍵を暗号通信するため
の公開鍵暗号化手段と、署名を行うための署名（公開鍵
暗号復号）変換手段と、配達証明用の情報変換手段とを
具備し、 情報端末装置は、情報センタとの通信を行う通信制御手
段と、計算機カードとの通信を行う通信制御手段と、デ
ィジタル情報を蓄積する情報蓄積手段と、鍵を暗号通信
するための公開鍵暗号化手段と、署名を行うための署名
（公開鍵暗号復号）変換手段と、乱数を発生する乱数発
生手段と、前記乱数と計算機カードから受信した乱数と
の値を照合する照合手段と、自装置の秘密鍵を格納する
秘密鍵蓄積手段と、鍵情報及びディジタル情報を復号す
る復号手段と、前記乱数発生手段、照合手段、秘密鍵蓄
積手段及び復号手段の機密を物理的に保護する機密保護
手段とを具備し、 計算機カードは、情報端末装置に着脱自在に取り付けら
れ、情報端末装置との通信を行う通信制御手段と、鍵を
暗号通信するための公開鍵暗号化手段と、署名を行うた
めの署名（公開鍵暗号復号）変換手段と、復号鍵ＷＫを
格納する復号鍵蓄積手段と、配達証明用の情報変換手段
とを具備し、情報センタは、通信制御手段及び署名変換手段により利
用情報の要求情報を受信するとともに検証し、暗号化手
段により該利用情報を暗号化し、署名変換手段及び通信
制御手段により署名を付して情報端末装置に配送し、鍵
生成手段により利用情報の暗号化情報を復号するための
鍵ＷＫを生成し、配達証明用の情報変換手段及び通信制
御手段により前記鍵ＷＫを計算機カードからの乱数でビ
ット毎に 変換し、これをビット毎に検証しながら計算機
カードに配送し、利用情報の要求情報と利用情報の暗号
化情報の受領署名と鍵ＷＫの配達証明情報を課金根拠と
して情報蓄積手段に記録し、 情報端末装置は、利用者に選ばれた利用情報の要求情報
を公開鍵暗号化手段及び通信制御手段により計算機カー
ドにて署名暗号化させて情報センタへ送信し、情報セン
タから通信制御手段により受け取った利用情報の暗号化
情報を情報蓄積手段に蓄積し、通信制御手段により計算
機カードから鍵ＷＫを取得し、復号手段により利用情報
の暗号化情報を鍵ＷＫにより復号しながら、その情報を
利用し、 計算機カードは、署名変換手段及び通信制御手段により
情報端末装置に利用情報の暗号化情報が蓄積されたこと
を示す受領署名を情報センタへ送信し、配達証明用の情
報変換手段及び通信制御手段により利用情報の暗号化情
報を復号するための鍵ＷＫの配達証明のための乱数を該
鍵ＷＫのビット数分生成して情報センタへ送信し、情報
センタから受け取ったビット毎の情報から鍵ＷＫを得て
登録し、復号鍵蓄積手段に登録し、公開鍵暗号化手段及
び通信制御手段により情報端末装置からの要求に応じて
鍵ＷＫを情報端末装置にセットする ことを特徴とするデ
ィジタル情報保護システム。1. Digital information encrypted by a public key of a common key cryptosystem or a public key cryptosystem is stored in an information terminal device from an information center via a communication line, a radio, a package medium, or the like, before being used. The secret decryption key WK in the computer card is obtained from the information center, and each time it is used, the decryption key WK in the computer card is used by the information terminal device while decrypting the information stored in the information terminal device. In the digital information protection system, the information center comprises: information storage means for storing digital information, communication control means for communicating with the information terminal device, key generation means for generating an information encryption key and a decryption key, Encryption means for encrypting digital information, public key encryption means for cryptographically communicating a key, signature (public key encryption / decryption) conversion means for making a signature, and delivery The information terminal device comprises a communication control means for communicating with an information center, a communication control means for communicating with a computer card, and an information storage means for storing digital information. A public key encryption unit for cryptographically communicating a key, a signature (public key encryption / decryption) conversion unit for performing a signature, a random number generation unit for generating a random number, and the random number and the random number received from the computer card. The collating means for collating the values, the secret key accumulating means for storing the secret key of the own device, the decrypting means for decrypting the key information and the digital information, the random number generating means, the collating means, the secret key accumulating means and the decrypting means. It is equipped with security protection means for physically protecting security, and the computer card is detachably attached to the information terminal device.
The communication control means for communicating with the information terminal device, the public key encryption means for cryptographically communicating the key, the signature (public key encryption / decryption) conversion means for performing the signature, and the decryption key WK.
The information center is provided with a decryption key storage means for storing and an information conversion means for delivery proof, and the information center uses the communication control means and the signature conversion means.
For receiving the required information, the verification information is verified and the encryption procedure is performed.
The usage information is encrypted by a step, and the signature conversion means and communication are performed.
A signature is added by the control means and delivered to the information terminal device, and the key
For decrypting the encrypted information of the usage information by the generation means
Generating key WK, information conversion means for delivery proof and communication system
By means of a means, the key WK is read by a random number from the computer card.
Convert every Tsu door, computer while verify this for each bit
Deliver to card, use information request information and use information encryption
The signature of receipt of the activation information and the delivery proof information of the key WK are used as the basis for billing.
Then, the information is stored in the information storage means, and the information terminal device requests the usage information selected by the user.
Computer key by means of public key encryption means and communication control means.
The signature is encrypted and sent to the information center by the
Encryption of usage information received from the communication control means
Information is stored in the information storage means and calculated by the communication control means
The key WK from the machine card and use the decryption means to obtain the usage information
While decrypting the encrypted information of with the key WK,
Use the computer card by the signature conversion means and the communication control means.
The encryption information of the usage information is stored in the information terminal device
The receipt signature indicating the
The information conversion means and the communication control means are used to encrypt the usage information.
The random number for proof of delivery of the key WK for decrypting
Generate the number of bits of the key WK and send it to the information center
Obtain the key WK from the bitwise information received from the center
Register and register in the decryption key storage means, and the public key encryption means and
And communication control means in response to a request from the information terminal device.
A digital information protection system characterized by setting a key WK in an information terminal device .
ークを介して接続される情報端末装置と、該情報端末装
置に着脱自在に取り付けられ、接続される計算機カード
とを用い、情報端末装置は復号鍵の抽出、情報の復号、
情報の出力を行う部分の機密を物理的に保護する構成を
有し、 情報端末装置と該情報端末装置に接続された計算機カー
ドとの間で 相互に認証する工程と、 計算機カードが情報端末装置を操作する利用者を認証す
る工程と、情報端末装置が 利用者に選ばれた利用情報の要求情報を
計算機カードにより署名暗号化させて情報センタへ送信
する工程と、情報センタが前記利用情報を暗号化した暗号化情報を 情
報端末装置に配送して蓄積する工程と、計算機カードが情報端末装置に利用情報の暗号化情報が
蓄積されたことを示す受領署名を情報センタへ送信する
工程と、計算機カードが 利用情報を暗号化した暗号化情報を復号
するための鍵ＷＫの配達証明のための乱数を該鍵ＷＫの
ビット数分生成して情報センタへ送信する工程と、 情報センタが前記鍵ＷＫを前記乱数でビット毎に変換
し、これをビット毎に検証しながら計算機カードに配送
する工程と、 情報センタが利用情報の要求情報と利用情報の暗号化情
報の受領署名と鍵ＷＫの配達証明情報を課金根拠として
記録する工程と 、計算機カードが前記ビット毎の情報から鍵ＷＫを得て登
録する工程と、 計算機カードが情報端末装置からの要求に応じて鍵ＷＫ
を情報端末装置にセットする工程と、 情報端末装置が蓄積された暗号化情報を復号しながら、
その情報を利用する工程とを備えたことを特徴とするデ
ィジタル情報保護方法。2. An information center and a network for the information center.
Information terminal device connected via a network and the information terminal device.
Computer card that is detachably attached to the storage and connected
, And the information terminal device extracts the decryption key, decrypts the information,
Physically protect the confidentiality of the part that outputs information
An information terminal device and a computer car connected to the information terminal device
Authenticates a step of mutual authentication between the de, the user by the computer card to operate the information terminal device
That the process, the request information of the usage information information terminal device is selected by the user
Sign and encrypt with computer card and send to information center
Of the usage information , the information center encrypts the usage information , delivers the encrypted information to the information terminal device, and stores the encrypted information, and the computer card stores the encrypted information of the usage information in the information terminal device. br /> Send the receipt signature indicating that it has been accumulated to the information center
Process and the computer card a random number for proof of delivery of the key WK for decrypting the encrypted information obtained by encrypting the usage information of said key WK
Generating the number of bits and transmitting it to the information center , and the information center converts the key WK by the random number bit by bit.
Then, verify this bit by bit and deliver it to the computer card
Process, the information center requests the usage information, and encrypts the usage information.
Using the receipt signature of the information and the delivery proof information of the key WK as the basis for billing
The process of recording and the computer card register and obtain the key WK from the information for each bit.
The process of recording and the computer card is key WK in response to a request from the information terminal device.
A step of setting the information terminal device, while decrypt the encrypted information the information terminal device is accumulated,
And a step of utilizing the information.
証する方法として、情報端末装置が生成した乱数を計算
機カードに送り、計算機カードが署名暗号化したものを
情報端末装置が受け取り、元の乱数と辻褄が合っている
か否かをチェックすることを特徴とする請求項２記載の
ディジタル情報保護方法。3. As a method of mutually authenticating a computer card and an information terminal device, a random number generated by the information terminal device is sent to the computer card, and the information terminal device receives the signature encrypted by the computer card, and the original random number is received. 3. The digital information protection method according to claim 2, wherein it is checked whether or not the contents match with the contents.
利用者を認証する方法として、予め定めたパスワードを
計算機カードに格納しておき、情報端末装置から入力さ
れた文字列が一致するかどうかをチェックし、入力誤り
が所定の回数を越えた時はエラー処理し、該エラーが一
定の回数続けて繰り返された場合は計算機カードを無効
とするように制御することを特徴とする請求項２記載の
ディジタル情報保護方法。4. As a method for a computer card to authenticate a user who operates an information terminal device, a predetermined password is stored in the computer card, and whether or not a character string input from the information terminal device matches is stored. 3. The check is performed, and when the input error exceeds a predetermined number, error processing is performed, and when the error is repeated a fixed number of times, the computer card is controlled to be invalidated. Digital information protection method.
利用者を認証する方法として、予め定めたパスワードを
計算機カードに暗号化して格納しておき、情報端末装置
から入力された文字列が暗号化したものと一致するか否
か（又は計算機カードに格納された暗号化されたパスワ
ードを復号したものが情報端末装置から入力されたもの
と一致するか否か）をチェックすることを特徴とする請
求項２記載のディジタル情報保護方法。5. As a method for a computer card to authenticate a user who operates an information terminal device, a predetermined password is encrypted and stored in the computer card, and a character string input from the information terminal device is encrypted. It is characterized by checking whether or not it matches with the password (or whether the password obtained by decrypting the encrypted password stored in the computer card matches the password input from the information terminal device). Item 2. A digital information protection method according to item 2.
利用者を認証する方法として、予め定めたパスワードを
計算機カードに暗号化して又はそのまま格納しておき、
情報端末装置から入力された文字列を、情報端末装置と
計算機カードとの間で暗号通信し、入力された文字列が
暗号化したもの又はそのままのものと一致するか否かを
チェックし、一致しているか否かによって生成した乱数
のパリティを調節し、その乱数を暗号通信することを特
徴とする請求項２記載のディジタル情報保護方法。6. As a method for a computer card to authenticate a user who operates an information terminal device, a predetermined password is encrypted on the computer card or stored as it is,
The character string input from the information terminal device is cryptographically communicated between the information terminal device and the computer card, and it is checked whether the input character string matches the encrypted one or the original one, and 3. The digital information protection method according to claim 2, wherein the parity of the generated random number is adjusted depending on whether or not it is done, and the random number is encrypted and communicated.
利用者を認証する方法として、予め定めたパスワードを
計算機カードに暗号化して又はそのまま格納しておき、
情報端末装置から入力された文字列に情報端末装置で生
成した乱数を加えて（あるいは排他的論理和をとっ
て）、情報端末装置と計算機カードとの間で暗号通信
し、計算機カードで送られてきた文字列から予め登録し
てあるパスワードを引き（あるいは排他的論理和をとっ
て）、得られた値を情報端末装置に返送し、情報端末装
置で生成した乱数と返送された値とが一致するか否かで
チェックすることを特徴とする請求項２記載のディジタ
ル情報保護方法。7. As a method for a computer card to authenticate a user who operates an information terminal device, a predetermined password is encrypted in the computer card or stored as it is,
The random number generated by the information terminal device is added to the character string input from the information terminal device (or the exclusive OR is taken), the information terminal device and the computer card perform cryptographic communication, and are sent by the computer card. The previously registered password is subtracted from the character string (or exclusive OR), the obtained value is returned to the information terminal device, and the random number generated by the information terminal device and the returned value are 3. The digital information protection method according to claim 2, wherein it is checked whether or not they match.
と情報センタの公開鍵とその証明書とを情報端末装置が
計算機カードへ送信し、計算機カードが情報識別子に署
名暗号化し、情報端末装置がそれに計算機カードの公開
鍵とその証明書を付け加えて情報センタに送信すること
により、情報センタへの不正アクセスを防止することを
特徴とする請求項２記載のディジタル情報保護方法。8. The information terminal device transmits the information identifier of the usage information selected by the user , the public key of the information center and the certificate thereof to the computer card, and the computer card signs and signs the information identifier. However, by transmitting the information center the information terminal device adds the certificate it to the public key of the computer card and a digital information protection method according to claim 2, characterized in that to prevent unauthorized access to the information center .
と情報センタの公開鍵とその証明書とを情報端末装置が
計算機カードへ送信し、計算機カードが情報識別子に署
名したもの（ＲＱＳ）を暗号化し、情報端末装置がそれ
に計算機カードの公開鍵とその証明書を付け加えて情報
センタに送信し、情報センタが復号することによりＲＱ
Ｓを得て配達証明に利用することを特徴とする請求項２
記載のディジタル情報保護方法。9. The information terminal device transmits the information identifier of the usage information selected by the user , the public key of the information center and the certificate thereof to the computer card, and the computer card signs the information identifier. RQ by encrypting things (RQS), transmitted to the information center the information terminal device adds the certificate and the public key of the computer card to it <br/>, the information center is decrypted
3. The method according to claim 2, wherein S is obtained and used for proof of delivery.
Digital information protection method described.
号化情報を復号するための鍵ＷＫを生成し、該鍵ＷＫで
利用情報を暗号化し、暗号化情報に対してデータ圧縮等
の適当なアルゴリズム（ハッシュアルゴリズム）を施し
た後、署名したものとともに情報端末装置へ送信し、情
報端末装置が暗号化情報を蓄積し、署名を計算機カード
にて検証し、利用情報の要求情報とともに暗号化情報を
蓄積した情報端末装置の識別番号を計算機カード内へ登
録することを特徴とする請求項２記載のディジタル情報
保護方法。10. An information center encrypts usage information.
Generates an key WK for decoding Goka information, which encrypts the usage information in said key WK, after performing appropriate algorithm such as data compression (hash algorithm) to the encrypted information, signed transmitted together with the information terminal device, information
Broadcasting terminal device stores the encrypted information, verifies the signature by computer card, and registers the identification number of the information terminal device <br/> accumulated encrypted information with the request information of the user information into the computer card The digital information protection method according to claim 2, wherein
アルゴリズムを施した後に署名し、情報センタへ送り、
情報センタがその署名を検証することによって暗号化情
報が情報端末装置に正しく蓄積され、計算機カードにそ
の情報識別子が登録されていることを確認することを特
徴とする請求項２記載のディジタル情報保護方法。11. The computer card signs the encrypted information after applying the hash algorithm to the encrypted information and sends it to the information center,
3. The digital information protection according to claim 2, wherein the information center verifies the signature to confirm that the encrypted information is correctly stored in the information terminal device and that the information identifier is registered in the computer card. Method.
ＷＫが正しく配送されていることを保証する配達証明プ
ロトコルを利用したことを特徴とする請求項２記載のデ
ィジタル情報保護方法。12. The digital information protection method according to claim 2, wherein a delivery certification protocol is used to ensure that the key WK is correctly delivered between the information center and the computer card.
の乱数と鍵ＷＫを結合し、情報端末装置の公開鍵で暗号
化して情報端末装置に送信し、情報端末装置がそれを復
号した後、乱数が一致するか否かをチェックし、鍵ＷＫ
をセットし、蓄積された暗号化情報を復号することを特
徴とする請求項２記載のディジタル情報保護方法。13. The computer card combines the random number and the key WK of WK request message, transmitted to the information terminal apparatus and encrypted with the public key of the information terminal device, after the information terminal apparatus has decrypted it, random numbers Check if they match, key WK
3. The digital information protection method according to claim 2, further comprising the step of:
続して購入した暗号化情報を、他の情報端末装置に前記
計算機カードを接続して利用する場合、自動的に暗号化
情報を一の情報端末装置から取り寄せて他の情報端末装
置に蓄積することを特徴とする請求項２又は１０記載の
ディジタル情報保護方法。14. When the encrypted information purchased by connecting a computer card to one information terminal device is used by connecting the computer card to another information terminal device, the encrypted information is automatically updated. 11. The digital information protection method according to claim 2, wherein the digital information protection method stores the information in an information terminal device and stores it in another information terminal device.
続して購入した暗号化情報を、他の情報端末装置に前記
計算機カードを接続して利用する場合、自動的に暗号化
情報を一の情報端末装置から取り寄せて他の情報端末装
置で復号しつつ利用することを特徴とする請求項２又は
１０記載のディジタル情報保護方法。15. When the encrypted information purchased by connecting a computer card to one information terminal device is used by connecting the computer card to another information terminal device, the encrypted information is automatically updated. 11. The digital information protection method according to claim 2, wherein the digital information protection method is used by acquiring from an information terminal device and decoding it by another information terminal device.
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP29994094A JP3458979B2 (en) | 1994-12-02 | 1994-12-02 | Digital information protection system and method |
| US08/564,925 US5701343A (en) | 1994-12-01 | 1995-11-29 | Method and system for digital information protection |
| EP95118958A EP0715242B1 (en) | 1994-12-01 | 1995-12-01 | Method and system for digital information protection |
| DE69529801T DE69529801T2 (en) | 1994-12-01 | 1995-12-01 | Process and system for protecting digital information |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP29994094A JP3458979B2 (en) | 1994-12-02 | 1994-12-02 | Digital information protection system and method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH08160856A JPH08160856A (en) | 1996-06-21 |
| JP3458979B2 true JP3458979B2 (en) | 2003-10-20 |
Family
ID=17878786
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP29994094A Expired - Lifetime JP3458979B2 (en) | 1994-12-01 | 1994-12-02 | Digital information protection system and method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3458979B2 (en) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA2305896C (en) * | 1997-10-14 | 2010-12-14 | Certicom Corp. | Key validation scheme |
| EP1055989A1 (en) * | 1999-05-28 | 2000-11-29 | Hewlett-Packard Company | System for digitally signing a document |
| WO2001016776A1 (en) | 1999-08-27 | 2001-03-08 | Sony Corporation | Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method |
| WO2003105400A1 (en) * | 2002-06-07 | 2003-12-18 | ソニー株式会社 | Data processing system, data processing device, data processing method, and computer program |
| JPWO2005004380A1 (en) * | 2003-07-07 | 2006-08-17 | 三菱電機株式会社 | Device for preventing unauthorized use of copyrighted material recording media |
| KR102279147B1 (en) * | 2019-08-29 | 2021-07-19 | 주식회사 엘지유플러스 | Access Point wireless access information change method and IOT system using the same |
-
1994
- 1994-12-02 JP JP29994094A patent/JP3458979B2/en not_active Expired - Lifetime
Non-Patent Citations (2)
| Title |
|---|
| 山中喜義，高嶋洋一，小柳津育郎，"マルチメディアオンデマンドサービスにおける情報保護システム"，ＮＴＴ Ｒ＆Ｄ，日本，１９９５年 ９月１０日，Ｖｏｌ．４４，Ｎｏ．９，ｐｐ．８１３−８１８ |
| 田中良明，内田孝則，秋山稔，"暗号を用いた内容証明・配達証明サービス"，電子情報通信学会論文誌，日本，社団法人電子情報通信学会，１９８７年 ２月２５日，ＶＯＬ．Ｊ７０−Ｄ，ＮＯ．２，ｐ．４２３−４３１ |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH08160856A (en) | 1996-06-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0715242B1 (en) | Method and system for digital information protection | |
| US7496756B2 (en) | Content usage-right management system and management method | |
| JP4206529B2 (en) | Content management method and content storage system | |
| US5784463A (en) | Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method | |
| JP3993385B2 (en) | Content distribution system, copyright protection system, and content receiving terminal | |
| US8843415B2 (en) | Secure software service systems and methods | |
| EP2955652A1 (en) | Methods and systems to distribute content via a network utilizing distributed conditional access agents and secure agents, and to perform digital rights management (drm) | |
| US7287010B1 (en) | Information processing device and method, and providing medium | |
| US20060259432A1 (en) | Information processing apparatus, information processing method, and providing medium | |
| US20020010861A1 (en) | Access control system, access control method, device, access control server, access-control-server registration server, data processing apparatus, and program storage medium | |
| US20070074027A1 (en) | Methods of verifying, signing, encrypting, and decrypting data and file | |
| JP2001230768A (en) | System and method for information transaction and program supply medium | |
| JP2005512468A (en) | Access to broadcast content | |
| JPH08305662A (en) | Method and system for client authentication | |
| JP2003530635A (en) | System and method for securely storing confidential information, and digital content distribution device and server used in the system and method | |
| JPH1131130A (en) | Service providing device | |
| JP2003051816A (en) | Contents distribution system, contents distribution method, data processor, data processing method, and computer program | |
| TW200910900A (en) | MAC code verification without disclosure | |
| JP2002164880A (en) | Contents providing server, recording medium recording contents providing program, contents delivery server, recording medium recording contents delivery program | |
| JP3348753B2 (en) | Encryption key distribution system and method | |
| JPH07123086A (en) | Literary work communication control system using ic card | |
| JP2000113048A (en) | Contents receiver group and ic card to be used for the same | |
| JP3327435B2 (en) | Digital information protection system and method | |
| JP3458979B2 (en) | Digital information protection system and method | |
| JPH11355268A (en) | Device and method for information processing, information processing system and providing medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20070808 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080808 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080808 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090808 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090808 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100808 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100808 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110808 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120808 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130808 Year of fee payment: 10 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |