JP4292736B2 - 伝送システム、伝送方法 - Google Patents
伝送システム、伝送方法 Download PDFInfo
- Publication number
- JP4292736B2 JP4292736B2 JP2001349649A JP2001349649A JP4292736B2 JP 4292736 B2 JP4292736 B2 JP 4292736B2 JP 2001349649 A JP2001349649 A JP 2001349649A JP 2001349649 A JP2001349649 A JP 2001349649A JP 4292736 B2 JP4292736 B2 JP 4292736B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- memory card
- temporary key
- information processing
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
- G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
- H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
Description
【０００１】
【発明の属する技術分野】
本発明は、伝送システム、伝送方法に関し、特に、例えば、PDA（Personal Digital Assistant）などの携帯型情報端末装置とサーバとのデータ通信において、広帯域で秘匿性の高い通信路を確立するようにした伝送システム、伝送方法に関する。
【０００２】
【従来の技術】
図１は、従来のデジタルデータ通信システムの構成例を示す図である。このデジタルデータ通信システムにおいては、無線通信ネットワーク３に、無線通信端末装置２が接続されているとともに、データ通信サーバ４が接続されている。無線通信端末装置２には、PDA１が接続されている。
【０００３】
PDA１は、無線通信端末装置２と接続可能であり、無線通信端末装置２および無線通信ネットワーク３を介してデータ通信サーバ４に接続することができる。例えば、PDA１は、ユーザの操作に基づいて、無線通信端末装置２および無線通信ネットワーク３を介してデータ通信サーバ４に対して、データの配信を要求し、データ通信サーバ４から無線通信ネットワーク３を介して配信されてくるデータを受信したり、PDA１内に記録されているデータを、無線通信端末装置２および無線通信ネットワーク３を介してデータ通信サーバ４に送信することができる。
【０００４】
無線通信ネットワーク３は、例えば、PHS（Personal Handyphone System）やW-CDMA（Wideband-Code Division Multiple Access）などの無線通信機能を利用して、デジタル携帯電話機などの無線通信端末装置２またはデータ通信サーバ４と無線接続し、データ通信する。
【０００５】
データ通信サーバ４は、無線通信ネットワーク３を介して送信されてきた、PDA１からのデータ配信の要求を受信し、対応するデータを、無線通信ネットワーク３を介して配信（供給）する。データ通信サーバ４はまた、無線通信ネットワーク３を介してPDA１から送信されてきたデータを受信する。
【０００６】
次に、図２を参照して、従来のデジタルデータ伝送システムの機能（モジュール）の構成について説明する。
【０００７】
PDA１のデータ制御モジュール１１は、GUI（Graphical User Interface）処理モジュール１２からの入力信号に基づいて、通信制御モジュール１３のデータ通信を制御する。データ制御モジュール１１はまた、GUI処理モジュール１２からの入力信号に基づいて、暗号処理モジュール１４のデータの暗号化処理または復号処理を制御する。
【０００８】
GUI処理モジュール１２は、ユーザがPDA１のGUIを操作することにより、データ通信サーバ４と接続するための入力信号をデータ制御モジュール１１に供給する。通信制御モジュール１３は、データ制御モジュール１１の制御に基づいて、無線通信端末装置２の通信制御モジュール２１と接続する。暗号処理モジュール１４は、データ制御モジュール１１の制御に基づいて、データを暗号または復号する。
【０００９】
無線通信端末装置２の通信制御モジュール２１は、PDA１の通信制御モジュール１３と接続する。通信制御モジュール２１はまた、無線通信ネットワーク３を介してデータ通信サーバ４の通信制御モジュール３３と接続する。
【００１０】
データ通信サーバ４のデータ制御モジュール３１は、暗号処理モジュール３２のデータの暗号化処理または復号処理を制御するとともに、通信制御モジュール３３のデータ通信を制御する。データ制御モジュール３１はまた、データ通信している場合、授受されるデータを管理する。
【００１１】
暗号処理モジュール３２は、データ制御モジュール３１の制御に基づいて、データを暗号または復号する。通信制御モジュール３３は、データ制御モジュール３１の制御に基づいて、無線通信ネットワーク３を介して無線通信端末装置２の通信制御モジュール２１と接続する。
【００１２】
次に、図３のフローチャートを参照して、PDA１がデータ通信サーバ４にデータを送信する従来の処理について説明する。
【００１３】
ステップＳ１において、PDA１のデータ制御モジュール１１は、GUI処理モジュール１２から供給される入力信号（データ通信サーバ４と接続するための操作に対応する信号）に基づいて、通信制御モジュール１３のデータ通信を制御する。通信制御モジュール１３は、データ制御モジュール１１の制御に基づいて、無線通信端末装置２の通信制御モジュール２１と接続を確立する。ステップＳ１１において、無線通信端末装置２の通信制御モジュール２１は、PDA１の通信制御モジュール１３と接続を確立する。
【００１４】
ステップＳ２において、PDA１の通信制御モジュール１３は、無線通信端末装置２の通信制御モジュール２１を介して無線通信ネットワーク３と接続を確立する。ステップＳ２１において、無線通信ネットワーク３の図示せぬ基地局は、無線通信端末装置２の通信制御モジュール２１を介してPDA１と接続を確立する。
【００１５】
ステップＳ３において、PDA１の通信制御モジュール１３は、無線通信端末装置２の通信制御モジュール２１、および無線通信ネットワーク３を介して、データ通信サーバ４の通信制御モジュール３３と通信を確立する。ステップＳ３１において、データ通信サーバ４の通信制御モジュール３３は、データ制御モジュール３１の制御に基づいて、無線通信ネットワーク３、および無線通信端末装置２の通信制御モジュール２１を介して、PDA１の通信制御モジュール１３と通信を確立する。
【００１６】
ステップＳ４において、PDA１のデータ制御モジュール１１は、データの盗聴および改竄などを防ぐために、暗号処理モジュール１４を制御し、送信データの暗号化処理を実行させる。そして、データ制御モジュール１１は、通信制御モジュール１３を制御し、暗号処理モジュール１４で暗号化されたデータを、無線通信端末装置２および無線通信ネットワーク３を介して、データ通信サーバ４に送信させる。ステップＳ３２において、データ通信サーバ４のデータ制御モジュール３１は、通信制御モジュール３３を制御し、PDA１が送信したデータを受信させる。データ制御モジュール３１は、暗号処理モジュール３２を制御し、通信制御モジュール３３で受信された暗号化されているデータの復号処理を実行させる。
【００１７】
ステップＳ５において、PDA１の通信制御モジュール１３は、データ制御モジュール１１の制御に基づいて、データ通信サーバ４との接続を切断する。ステップＳ３３において、データ通信サーバ４の通信制御モジュール３３は、データ制御モジュール３１の制御に基づいて、PDA１との接続を切断する。
【００１８】
このように、PHSやW-CDMAなどの無線接続により、PDA１とデータ通信サーバ４とでデータ通信が行われる。
【００１９】
【発明が解決しようとする課題】
しかしながら、PHSやW-CDMAなどの無線通信は、近年普及しつつある、光ファイバADSL（Asymmetric Digital Subscriber Line）などの有線通信、あるいは、衛星による通信に較べ、データ転送速度が遅く、また転送速度が同等であったとしても伝送データの１ビット当りの通信費が高価であるという課題があった。
【００２０】
また、無線通信の場合、電波状況により通信路が不安定となるため、通信が中断しやすいという課題があった。
【００２１】
さらにまた、処理能力に制約のあるPDAなどの通信端末装置とサーバとの間において、広帯域で秘匿性の高い通信路を確立することは困難であった。
【００２２】
本発明はこのような状況に鑑みてなされたものであり、処理能力に制約のあるPDAなどの携帯型情報端末とサーバとの間において、低コストで、かつ、広帯域で秘匿性の高い通信路を確立することができるようにするものである。
【００２３】
【課題を解決するための手段】
本発明の伝送システムは、携帯端末とメモリカードと情報処理装置とサーバとからなる伝送システムであって、前記携帯端末が、装着された前記メモリカードに所定のデータを記憶させるための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有する手段と、前記メモリカードと共有した一時鍵を用いて前記所定のデータを暗号化して前記メモリカードに転送する手段とを備え、前記メモリカードが、前記携帯端末に装着され、前記所定のデータを記憶させるための操作が前記携帯端末において行われたとき、前記携帯端末との間で相互認証を行って一時鍵を共有する手段と、前記携帯端末から転送されてきた、暗号化された前記所定のデータを、前記携帯端末と共有した一時鍵を用いて復号して内部に記憶する手段と、前記情報処理装置に装着され、前記所定のデータを読み出すための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有する手段と、内部に記憶している前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて暗号化して前記情報処理装置に転送する手段とを備え、前記情報処理装置が、装着された前記メモリカードから前記所定のデータを読み出すための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有する手段と、前記メモリカードから転送されてきた、暗号化された前記所定のデータを、前記メモリカードと共有した一時鍵を用いて復号して内部に記憶する手段と、内部に記憶している前記所定のデータを前記サーバに送信するための操作が行われたとき、前記サーバとの間で相互認証を行って一時鍵を共有する手段と、内部に記憶している前記所定のデータを、前記サーバと共有した一時鍵を用いて暗号化して前記サーバに送信する手段とを備え、前記サーバが、内部に記憶している前記所定のデータを前記サーバに送信するための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有する手段と、前記情報処理装置から送信されてきた、暗号化された前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて復号して取得する手段とを備える。
【００２４】
本発明の伝送方法は、携帯端末とメモリカードと情報処理装置とサーバとからなる伝送システムの伝送方法であって、前記携帯端末が、装着された前記メモリカードに所定のデータを記憶させるための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有し、前記メモリカードと共有した一時鍵を用いて前記所定のデータを暗号化して前記メモリカードに転送し、前記メモリカードが、前記携帯端末に装着され、前記所定のデータを記憶させるための操作が前記携帯端末において行われたとき、前記携帯端末との間で相互認証を行って一時鍵を共有し、前記携帯端末から転送されてきた、暗号化された前記所定のデータを、前記携帯端末と共有した一時鍵を用いて復号して内部に記憶し、前記情報処理装置に装着され、前記所定のデータを読み出すための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有し、内部に記憶している前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて暗号化して前記情報処理装置に転送し、前記情報処理装置が、装着された前記メモリカードから前記所定のデータを読み出すための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有し、前記メモリカードから転送されてきた、暗号化された前記所定のデータを、前記メモリカードと共有した一時鍵を用いて復号して内部に記憶し、内部に記憶している前記所定のデータを前記サーバに送信するための操作が行われたとき、前記サーバとの間で相互認証を行って一時鍵を共有し、内部に記憶している前記所定のデータを、前記サーバと共有した一時鍵を用いて暗号化して前記サーバに送信し、前記サーバが、内部に記憶している前記所定のデータを前記サーバに送信するための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有し、前記情報処理装置から送信されてきた、暗号化された前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて復号して取得するステップを含む。
【００３１】
本発明の伝送システムおよび伝送方法においては、携帯端末において、装着されたメモリカードに所定のデータを記憶させるための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵が共有され、前記メモリカードと共有した一時鍵を用いて前記所定のデータを暗号化して前記メモリカードに転送される。また、前記メモリカードにおいて、前記携帯端末に装着され、前記所定のデータを記憶させるための操作が前記携帯端末において行われたとき、前記携帯端末との間で相互認証を行って一時鍵が共有され、前記携帯端末から転送されてきた、暗号化された前記所定のデータが、前記携帯端末と共有した一時鍵を用いて復号して内部に記憶され、情報処理装置に装着され、前記所定のデータを読み出すための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵が共有され、内部に記憶している前記所定のデータが、前記情報処理装置と共有した一時鍵を用いて暗号化して前記情報処理装置に転送される。さらに、前記情報処理装置において、装着された前記メモリカードから前記所定のデータを読み出すための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵が共有され、前記メモリカードから転送されてきた、暗号化された前記所定のデータが、前記メモリカードと共有した一時鍵を用いて復号して内部に記憶され、内部に記憶している前記所定のデータを前記サーバに送信するための操作が行われたとき、前記サーバとの間で相互認証を行って一時鍵が共有され、内部に記憶されている前記所定のデータが、前記サーバと共有した一時鍵を用いて暗号化して前記サーバに送信される。前記サーバにおいて、内部に記憶している前記所定のデータを前記サーバに送信するための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵が共有され、前記情報処理装置から送信されてきた、暗号化された前記所定のデータが、前記情報処理装置と共有した一時鍵を用いて復号して取得される。
【００３２】
【発明の実施の形態】
以下、図を参照して、本発明の実施の形態について説明する。
【００３３】
図４は、本発明を適用したデジタルデータ伝送システムの構成例を示す図である。なお、図１における場合と対応する部分には、同一の符号を付してあり、その説明は適宜省略する。このデジタルデータ通信システムにおいては、ブロードバンドネットワーク５３に、パーソナルコンピュータ５２が接続されているとともに、データ通信サーバ４が接続されている。
【００３４】
PDA１およびパーソナルコンピュータ５２は、フラッシュメモリよりなるメモリカード５１が着脱可能である。例えば、PDA１からデータ通信サーバ４にデータを送信する場合、ユーザは、PDA１にメモリカード５１を装着し、そこにデータを記録させ、PDA１からメモリカード５１を抜去して、次にパーソナルコンピュータ５２に装着し、パーソナルコンピュータ５２に、メモリカード５１に記録されているデータを読み出させる。その後、処理能力の高いパーソナルコンピュータ５２は、ブロードバンドネットワーク５３を介して、データ通信サーバ４に接続し、メモリカード５１から読み出したデータを送信することができる。
【００３５】
本発明におけるメモリカード５１には、データの保護及び利用条件の保護機能が備えられている。すなわち、データの盗聴および改竄などを防止することができるように、データの暗号または復号を行う暗号処理モジュール１７２（図９）が設けられている。利用条件には、データの再生条件、コピー条件、移動条件、または蓄積条件などが含まれ、この利用条件が暗号化されたデータに付加され記憶される。
【００３６】
図５は、図４のPDA１の外観の構成例を示す図である。
【００３７】
PDA１は、片手で把持および操作が可能な大きさに、その筐体が形成されている。PDA１の上部には、メモリカード５１が装着される図示せぬメモリカードスロット、および赤外線通信を用いて他の装置と情報を授受するための赤外線通信部８０（図６）が設けられている。この他、さらにBluetooth（商標）による無線通信を行うための無線LAN（図示せず）などを設けるようにしてもよい。
【００３８】
同図に示されるメモリカード５１は、例えば、メモリースティック（商標）と呼ばれる、本出願人によって開発されたフラッシュメモリカードである。このメモリースティックは、縦50×横21.5×厚さ2.8mmの小型薄型形状のプラスチックケース内に、電気的に書換えや消去が可能な不揮発性メモリであるEEPROM（Electrically Erasable Programmable Read-Only Memory）の一種であるフラッシュメモリ素子を格納したものであり、１０ピンの端子を介して画像や音声、音楽等の各種データの書き込みおよび読み出しが可能となっている。
【００３９】
また、メモリースティックは、大容量化等による内蔵フラッシュメモリの仕様変更に対しても、使用する機器で互換性を確保することができる独自のシリアルプロトコルを採用し、最大書込速度1.5MB/S、最大読出速度2.45MB/Sの高速性能を実現しているとともに、そこに記録されているデータの誤消去を防止するための誤消去防止スイッチを設けて高い信頼性を確保している。
【００４０】
図５の説明に戻る。PDA１の下面には、公衆回線網と接続するための図示せぬモデム、および各種データを授受するUSB（Universal Serial Bus）ポートもしくはRS-232Cポート（いずれも図示せず）等が設けられている。また、PDA１には、表示部６１、キー群６２、およびジョグダイヤル６３などが設けられている。
【００４１】
表示部６１は、液晶表示装置などの薄型の表示装置で構成され、アイコン、サムネイル、またはテキストなどの画像を表示する。表示部６１の下側には、タッチパッド６１ａが設けられている。ユーザは、表示部６１およびタッチパッド６１ａを指またはペンなどで押圧することにより、PDA１のCPU（Central Processing Unit）７１（図６）に所定のデータまたは動作指示を入力する。
【００４２】
キー群６２は、CPU７１に所定のデータまたは動作指示を入力するとき、ユーザにより操作される。キー群６２がユーザにより操作されることにより、CPU７１は、予定表、アドレス帳、またはメモ帳などを起動させたり、画面スクロールさせる。
【００４３】
ジョグダイヤル６３は、例えば、表示部６１に表示されたアイコン、サムネイルまたはテキストなどがユーザによって選択されるとき、回転操作または本体側への押圧操作を受ける。例えば、表示部６１に複数のアイコンが表示されている状態で、ジョグダイヤル６３が回転操作を受けた場合、複数のアイコンの中から、所望のアイコンが選択され、ジョグダイヤル６３が本体側に押圧されたとき、選択されているアイコンが確定される。そして、確定されたアイコンがアプリケーションプログラムに対応している場合、そのアプリケーションプログラムが起動される。
【００４４】
また、ジョグダイヤル６３を本体側に押圧操作したまま回転させる操作を、通常の回転操作と異なる命令に対応させるようにしても良く、ジョグダイヤル６３への操作と、その操作に対応する命令の内容は、この限りではない。
【００４５】
図６は、PDA１の電気的な構成例を示すブロック図である。
【００４６】
CPU７１は、発振器７２から供給されるクロック信号に同期して、Flash ROM（Read-only Memory）７３またはEDO DRAM（Extended Data Out Dynamic Random-Access Memory）７４に格納されているオペレーティングシステム、またはアプリケーションプログラムなどの各種のプログラムを実行する。
【００４７】
Flash ROM７３は、EEPROMの一種であるフラッシュメモリで構成され、一般的には、CPU７１が使用するプログラムや演算用のパラメータのうちの基本的に固定のデータを格納する。EDO DRAM７４は、CPU７１が実行するプログラムや、その実行において適宜変化するパラメータを格納する。
【００４８】
メモリカードインターフェース（I/F）７５は、PDA１に装着されているメモリカード５１からデータを読み出すとともに、必要に応じて、CPU７１から供給されたデータをメモリカード５１に書き込む。
【００４９】
USBインターフェース７６は、発振器７７から供給されるクロック信号に同期して、USB機器であるドライブ９１からデータまたはプログラムを入力するとともに、CPU７１から供給されたデータをドライブ９１に供給する。
【００５０】
ドライブ９１は、必要に応じて装着される磁気ディスク１０１、光ディスク１０２、または光磁気ディスク１０３に記録されているデータまたはプログラムを読み出して、そのデータまたはプログラムを、USBインターフェース７６を介して、CPU７１またはEDO DRAM７４に供給する。ドライブ９１はまた、装着されている磁気ディスク１０１、光ディスク１０２、または光磁気ディスク１０３に、データまたはプログラムを記録させる。
【００５１】
Flash ROM７３，EDO DRAM７４、メモリカードインターフェース７５、およびUSBインターフェース７６は、アドレスバスおよびデータバスを介して、CPU７１に接続されている。
【００５２】
表示部６１は、LCDバスを介して、CPU７１からデータを受信し、受信したデータに対応する画像または文字などを表示する。タッチパッド制御部７８は、表示部６１もしくはタッチパッド６１ａが操作されたとき、操作に対応したデータ（例えば、タッチされた座標を示す）を表示部６１もしくはタッチパッド６１ａから受信し、受信したデータに対応する信号を、シリアルバスを介してCPU７１に供給する。
【００５３】
EL（Electro luminescence）ドライバ７９は、表示部６１の液晶表示部の裏側に設けられている電界発光素子を動作させ、表示部６１の表示の明るさを制御する。
【００５４】
赤外線通信部８０は、UART（Universal asynchronous receiver-transmitter）を介して、CPU７１から受信したデータを赤外線信号として、図示せぬ他の機器に送信するとともに、他の機器から送信された赤外線信号を受信して、CPU７１に供給する。PDA１はまた、UARTを介して、他の機器と通信することができる。
【００５５】
音声再生部８２は、音声データの復号回路などから構成され、予め記憶している音声データ、または他の機器から受信した音声データなどを復号して、音声を出力する。例えば、音声再生部８２は、バッファ８１を介して、CPU７１から供給された音声データを復号し、対応する音声を図示せぬヘッドホンに出力する。
【００５６】
電源回路８３は、装着されているバッテリ９２または接続されているAC（Alternating current）アダプタ９３から供給される電源の電圧を変換して、必要な電力をCPU７１乃至音声再生部８２に、それぞれ供給する。
【００５７】
通信部８４は、例えば、RS-232Cなどのインターフェースで、通信モジュールなどと接続される。通信部８４は、通信モジュールを介してインターネットなどと接続し、CPU７１から供給されたデータ（例えば、電子メールなど）を、所定の方式のパケットに格納して、インターネットを介して、他の機器に送信する。また、通信部８４は、インターネットを介して、他の機器から受信したパケットに格納されているデータまたはプログラムをCPU７１に出力する。
【００５８】
図７は、図４のデータ通信サーバ４の構成例を示すブロック図である。
【００５９】
CPU１１１は、各種アプリケーションプログラムや、OS（Operating System)を実際に実行する。ROM（Read-only Memory）１１２は、一般的には、CPU１１１が使用するプログラムや演算用のパラメータのうちの基本的に固定のデータを格納する。RAM（Random-Access Memory）１１３は、CPU１１１の実行において使用するプログラムや、その実行において適宜変化するパラメータを格納する。これらはCPUバスなどから構成されるホストバス１１４により相互に接続されている。
【００６０】
ホストバス１１４は、ブリッジ１１５を介して、PCI（Peripheral Component Interconnect/Interface）バスなどの外部バス１１６に接続されている。
【００６１】
キーボード１１８は、CPU１１１に各種の指令を入力するとき、使用者により操作される。ポインティングデバイス１１９は、ディスプレイ１２０の画面上のポイントの指示や選択を行うとき、使用者により操作される。ディスプレイ１２０は、液晶表示装置などからなり、各種情報をテキストやイメージで表示する。ハードディスクドライブ（HD：Hard Disk Drive）１２１は、ハードディスクを駆動し、それらにCPU１１１によって実行するプログラムや情報を記録または再生させる。
【００６２】
ドライブ１２２は、装着されている磁気ディスク１３１、光ディスク１３２、または光磁気ディスク１３３に記録されているデータまたはプログラム（通信部１２３が実行するプログラムを含む）を読み出して、そのデータまたはプログラムを、インターフェース１１７、外部バス１１６、ブリッジ１１５、およびホストバス１１４を介して接続されているRAM１１３、または、インターフェース１１７および外部バス１１６を介して接続されている通信部１２３に供給する。これらのキーボード１１８乃至ドライブ１２２は、インターフェース１１７に接続されており、インターフェース１１７は、外部バス１１６、ブリッジ１１５、およびホストバス１１４を介してCPU１１１に接続されている。
【００６３】
通信部１２３は、ブロードバンドネットワーク５３を介して、パーソナルコンピュータ５２と通信し、CPU１１１、またはハードディスクドライブ１２１から供給されたデータを、所定の方式のパケットに格納して、パーソナルコンピュータ５２に送信するとともに、パーソナルコンピュータ５２から受信したパケットに格納されているデータをCPU１１１、RAM１１３、またはハードディスクドライブ１２１に出力する。
【００６４】
通信部１２３は、外部バス１１６、ブリッジ１１５、およびホストバス１１４を介してCPU１１１に接続されている。
【００６５】
図８は、図４のパーソナルコンピュータ５２の構成例を示すブロック図である。なお、このパーソナルコンピュータ５２の構成例は、メモリカードインターフェース（I/F）１５４が新たに設けられている以外は、図６を用いて上述したデータ通信サーバ４と同様の構成を有するので、その説明は省略する。
【００６６】
メモリカードインターフェース１５４は、CPU１４１から供給されたデータをメモリカード５１に書き込んだり、メモリカード５１に記録されているデータを読み出し、外部バス１４６、ブリッジ１４５、およびホストバス１４４を介してCPU１４１に供給する。
【００６７】
次に、図９を参照して、図４のデジタルデータ伝送システムの機能（モジュール）の構成について説明する。なお、図２における場合と対応する部分には、同一の符号を付してあり、その説明は適宜省略する。
【００６８】
メモリカードインターフェース処理モジュール１６１は、データ制御モジュール１１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７１と接続し、そこに必要なデータを書き込む。メモリカードインターフェース処理モジュール１６１はまた、データ制御モジュール１１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７１と接続し、メモリカード５１に書き込まれているデータを読み出し、データ制御モジュール１１に供給する。
【００６９】
メモリカード５１のメモリカードインターフェース処理モジュール１７１は、PDA１のメモリカードインターフェース処理モジュール１６１もしくはパーソナルコンピュータ５２のメモリカードインターフェース処理モジュール１８５と接続する。暗号処理モジュール１７２は、メモリカードインターフェース処理モジュール１７１を介して供給されるデータを復号するか、もしくは、メモリカード５１内に記録されているデータを暗号し、メモリカードインターフェース処理部１７１を介してPDA１またはパーソナルコンピュータ５２に供給する。
【００７０】
パーソナルコンピュータ５２のデータ制御モジュール１８１は、GUI処理モジュール１８２からの入力信号に基づいて、通信制御モジュール１８３またはメモリカードインターフェース処理モジュール１８５のデータ通信を制御する。データ制御モジュール１８１はまた、GUI処理モジュール１８２からの入力信号に基づいて、暗号処理モジュール１８４のデータの暗号化処理または復号処理を制御する。
【００７１】
GUI処理モジュール１８２は、ユーザがキーボード１４８またはポインティングデバイス１４９を用いてGUIを操作することにより、データ通信サーバ４と接続するための入力信号をデータ制御モジュール１８１に供給する。通信制御モジュール１８３は、データ制御モジュール１８１の制御に基づいて、ブロードバンドネットワーク５３を介してデータ通信サーバ４の通信制御モジュール３３と接続する。
【００７２】
暗号処理モジュール１８４は、データ制御モジュール１８１の制御に基づいて、データを暗号または復号する。メモリカードインターフェース処理モジュール１８５は、データ制御モジュール１８１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７２と接続し、そこに必要なデータを書き込む。メモリカードインターフェース処理モジュール１８５はまた、データ制御モジュール１８１の制御に基づいて、メモリカード５１に書き込まれているデータを読み出し、データ制御モジュール１８１に供給する。
【００７３】
PDA１の暗号処理モジュール１４、メモリカード５１の暗号処理モジュール１７２、パーソナルコンピュータ５２の暗号処理モジュール１８４、またはデータ通信サーバ４の暗号処理モジュール３２が実行する暗号化の暗号化方式には、例えば、DES（Data Encryption Standard）などがある。
【００７４】
次に、図１０のフローチャートを参照して、PDA１に記録されているデータをメモリカード５１に記録し、そのメモリカード５１を装着したパーソナルコンピュータ５２が、メモリカード５１からデータを読み出し、そのデータを、データ通信サーバ４に送信する処理について説明する。
【００７５】
まず、ユーザは、PDA１にメモリカード５１を装着させ、タッチパッド６１、キー群６２、またはジョグダイヤル６３を用いて、そこにデータを記憶させるためのGUIの操作を実行する。
【００７６】
ステップＳ５１において、PDA１のデータ制御モジュール１１は、GUI処理モジュール１２から供給される入力信号（メモリカード５１と接続し、そこにデータを記憶させるための操作に対応する信号）に基づいて、メモリカードインターフェース処理モジュール１６１のインターフェース処理を制御する。メモリカードインターフェース処理モジュール１６１は、データ制御モジュール１１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７１と接続を確立する。ステップＳ６１において、メモリカード５１のメモリカードインターフェース処理モジュール１７１は、PDA１のメモリカードインターフェース処理モジュール１６１と接続を確立する。
【００７７】
PDA１とメモリカード５１の接続が確立したとき、ステップＳ５２およびＳ６２において、PDA１とメモリカード５２は、相互認証の処理を実行する。相互認証の処理には、チャレンジレスポンス方式などの認証処理がある。チャレンジレスポンス方式とは、PDA１が生成する値（チャレンジ）に対して、メモリカード５２がPDA１と共有している秘密鍵を使用して生成した値（レスポンス）で応答する方式である。そして、PDA１およびメモリカード５１は、それぞれ同一の演算で、レスポンスから一時鍵を生成して、共有する。
【００７８】
ステップＳ５３において、PDA１のデータ制御モジュール１１は、暗号処理モジュール１４に、認証処理により生成され共有されている一時鍵でデータを暗号化させる。そして、データ制御モジュール１１は、暗号処理モジュール１４で暗号化されたデータを、メモリカードインターフェース処理モジュール１６１を介してメモリカード５１に転送する。ステップＳ６３において、メモリカード５１のメモリカードインターフェース処理モジュール１７１は、PDA１から供給されたデータを暗号処理モジュール１７２に供給する。暗号処理モジュール１７２は、メモリカードインターフェース処理モジュール１７１を介してPDA１から取得したデータを、認証処理により生成され共有されている一時鍵で復号して、内部に記憶させる。
【００７９】
ステップＳ５４において、PDA１のメモリカードインターフェース処理モジュール１６１は、メモリカード５１との接続を切断する。ステップＳ６４において、メモリカード５１のメモリカードインターフェース処理モジュール１７１は、PDA１との接続を切断する。
【００８０】
以上の処理により、PDA１に記録されているデータが暗号処理モジュール１４で暗号化されてメモリカード５１に転送され、メモリカード５１の暗号処理モジュール１７２でデータが復号されて記憶される。これにより、データの盗聴および改竄などを防ぐことができる。
【００８１】
そして、ユーザが、PDA１に装着されているメモリカード５１を抜去し、パーソナルコンピュータ５２に装着させ、キーボード１４８またはポインティングデバイス１４９を用いて、メモリカード５１に記憶されているデータを読み出させるGUIの操作を実行する。
【００８２】
ステップＳ８１において、パーソナルコンピュータ５２のデータ制御モジュール１８１は、GUI処理モジュール１８２から供給される入力信号（メモリカード５１と接続し、そこに記憶されているデータを読み出すための操作に対応する信号）に基づいて、メモリカードインターフェース処理モジュール１８５のインターフェース処理を制御する。メモリカードインターフェース処理モジュール１８５は、データ制御モジュール１８１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７１と接続を確立する。ステップＳ６５において、メモリカード５１のメモリカードインターフェース処理モジュール１７１は、パーソナルコンピュータ５２のメモリカードインターフェース処理モジュール１８５と接続を確立する。
【００８３】
パーソナルコンピュータ５２とメモリカード５１の接続が確立したとき、ステップＳ８２およびＳ６６において、パーソナルコンピュータ５２とメモリカード５１は、相互認証の処理を実行する。上述したように、パーソナルコンピュータ５２とメモリカード５１は、チャレンジレスポンス方式などの認証処理によって、一時鍵を生成して、共有する。
【００８４】
ステップＳ８３において、パーソナルコンピュータ５２のデータ制御モジュール１８１は、メモリカードインターフェース処理モジュール１８５を介して、メモリカード５１からデータを読み出す。ステップＳ６７において、メモリカード５１の暗号処理モジュール１７２は、認証処理により生成され共有されている一時鍵でデータを暗号化し、メモリカードインターフェース処理モジュール１７１を介してパーソナルコンピュータ５２に転送する。パーソナルコンピュータ５２の暗号処理モジュール１８４は、認証処理により生成され共有されている一時鍵でデータを復号して、ハードディスクドライブ１５１に記憶させる。
【００８５】
以上の処理により、メモリカード５１に記憶されているデータが暗号処理モジュール１７２で暗号化されてパーソナルコンピュータ５２によって読み出され、パーソナルコンピュータ５２の暗号処理モジュール１８４でデータが復号されてハードディスクドライブ１５１に記憶される。これにより、データの盗聴および改竄などを防ぐことができる。
【００８６】
そして、ユーザが、パーソナルコンピュータ５２のキーボード１４８またはポインティングデバイス１４９を用いて、データ通信サーバ４と接続し、データを送信させるためのGUIの操作を実行する。
【００８７】
ステップＳ８４において、パーソナルコンピュータ５２のデータ制御モジュール１８１は、GUI処理モジュール１８２から供給される入力信号（データ通信サーバ４と接続し、データを送信させるための操作に対応する信号）に基づいて、通信制御モジュール１８３のデータ通信を制御する。通信制御モジュール１８３は、データ制モジュール１８１の制御に基づいて、ブロードバンドネットワーク５３と接続を確立する。ステップＳ１０１において、ブロードバンドネットワーク５３の図示せぬ基地局は、パーソナルコンピュータ５２の通信制御モジュール１８３と接続を確立する。
【００８８】
ステップＳ８５において、パーソナルコンピュータ５２の通信制御モジュール１８３は、ブロードバンドネットワーク５３を介してデータ通信サーバ４の通信制御モジュール３３と通信を確立する。ステップＳ１１１において、データ通信サーバ４の通信制御モジュール３３は、データ制御モジュール３１の制御に基づいて、ブロードバンドネットワーク５３を介してパーソナルコンピュータ５２の通信制御モジュール１８３と通信を確立する。
【００８９】
データ通信サーバ４とパーソナルコンピュータ５２の通信が確立したとき、ステップＳ８８およびステップＳ１１２において、パーソナルコンピュータ５２とデータ通信サーバ４は、相互認証の処理を実行する。
【００９０】
データ通信サーバ４には、マスター鍵ＫMSが予め記憶されており、パーソナルコンピュータ５２には、個別鍵ＫPPとパーソナルコンピュータ５２のIDが予め記憶されている。パーソナルコンピュータ５２には、さらに、マスター鍵ＫMPが予め記憶されており、データ通信サーバ４にもデータ通信サーバ４のIDと個別鍵ＫPSが記憶されている。
【００９１】
データ通信サーバ４は、パーソナルコンピュータ５２から、パーソナルコンピュータ５２のIDの供給を受け、そのIDと自分自身が有するマスター鍵ＫMSにハッシュ関数を適用して、パーソナルコンピュータ５２の個別鍵ＫPPと同一の鍵を生成する。パーソナルコンピュータ５２は、データ通信サーバ４から、データ通信サーバ４のIDの供給を受け、そのIDと自分自身が有するマスター鍵ＫMPにハッシュ関数を適用して、データ通信サーバ４の個別鍵ＫPSと同一の鍵を生成する。
【００９２】
このようにすることで、データ通信サーバ４とパーソナルコンピュータ５２の両方に、共通の個別鍵が共有されることになる。データ通信サーバ４とパーソナルコンピュータ５２は、これらの個別鍵を用いてさらに、一時鍵を生成する。
【００９３】
ステップＳ８７において、パーソナルコンピュータ５２のデータ制御モジュール１８１は、暗号処理モジュール１８４に、認証処理により生成され共有されている一時鍵でデータを暗号化させる。そして、データ制御モジュール１８１は、暗号処理モジュール１８４で暗号化されたデータを、通信制御モジュール１８３およびブロードバンドネットワーク５３を介してデータ通信サーバ４に送信する。
【００９４】
ステップＳ１１３において、データ通信サーバ４のデータ制御モジュール３１は、通信制御モジュール３３およびブロードバンドネットワーク５３を介して送信されてきたデータを受信し、暗号処理モジュール３２に供給する。暗号処理モジュール３２は、認証処理により生成され共有されている一時鍵でデータを復号する。
【００９５】
ステップＳ８８において、パーソナルコンピュータ５２の通信制御モジュール１８３は、データ通信サーバ４との接続を切断する。ステップＳ１１４において、データ通信サーバ４の通信制御モジュール３３は、パーソナルコンピュータ５２との接続を切断する。
【００９６】
以上の処理により、パーソナルコンピュータ５２のハードディスクドライブ１５１に記憶されている、PDA１からメモリカード５１を介して取得したデータが暗号処理モジュール１８４で暗号化され、ブロードバンドネットワーク５３を介してデータ通信サーバ４に送信される。そして、データ通信サーバ４の暗号処理モジュール３２によって、受信された暗号化されているデータが復号される。これにより、データの盗聴および改竄などを防ぐことができる。
【００９７】
このように、PDA１とメモリカード５１の間、メモリカード５１とパーソナルコンピュータ５２の間、さらに、パーソナルコンピュータ５２とデータ通信サーバ４の間のいずれにおいても、相互認証の処理が実行されており、データの盗聴および改竄などを防ぐことができるため、結果的に、PDA１とデータ通信サーバ４の間で、秘匿性の高い通信路を確立することが可能となる。
【００９８】
また、通信するデータ量が少ない場合などは、必ずしも、ブロードバンドネットワーク５３などの秘匿性の高い通信路を利用しなくてもよく、無線通信によりデータを授受することも勿論可能である。従って、ユーザは、通信するデータ量や無線通信する場合の通信路の状況によって、ブロードバンドネットワーク５３などの秘匿性の高い通信路を選択することができる。
【００９９】
また、本発明においては、ブロードバンドネットワーク５３をデータ通信に利用する例について説明したが、これに限らず、例えば、衛星通信、ワイヤレス通信、狭帯域通信、またはLAN（Local Area Network）などを利用してもよい。
【０１００】
さらに、本発明においては、PDA１に記録されているデータを、メモリカード５１、パーソナルコンピュータ５２、およびブロードバンドネットワーク５３を介してデータ通信サーバ４に送信する例について説明したが、勿論、データ通信サーバ４から送信されるデータをPDA１で受信する場合も、同様に、秘匿性の高い通信路を確立することができる。
【０１０１】
具体的には、まず、パーソナルコンピュータ５２が、データ通信サーバ４と接続し、相互認証の処理を実行した後、認証により一時鍵を生成して共有し、所望のデータの送信を要求する。これにより、データ通信サーバ４は、認証により共有されている一時鍵でデータを暗号化し、ブロードバンドネットワーク５３を介してパーソナルコンピュータ５２に送信する。次に、パーソナルコンピュータ５２は、メモリカード５１と接続し、相互認証の処理を実行し、一時鍵を生成して共有する。そして、パーソナルコンピュータ５２は、データ通信サーバ４から取得したデータを、認証により共有されている一時鍵で暗号化し、メモリカード５１に記憶させる。さらに、データが記憶されたメモリカード５１とPDA１を接続し、相互認証の処理を実行し、一時鍵を生成して共有する。PDA１は、メモリカード５１からデータを読み出し、認証により共有されている一時鍵でデータを復号する。
【０１０２】
このように、パーソナルコンピュータ５２とデータ通信サーバ４の間、パーソナルコンピュータ５２とメモリカード５１の間、および、メモリカード５１とPDA１の間のいずれにおいても、相互認証の処理が実行されており、データの盗聴および改竄などを防ぐことができるため、データ送信およびデータ受信のいずれの通信においても、PDA１とデータ通信サーバ４の間で、秘匿性の高い通信路を確立することが可能となる。
【０１０３】
以上においては、PDA１とパーソナルコンピュータ５２の間のデータを授受する場合に、データの保護および利用条件の保護機能を有するメモリカード５１を用いる例について説明したが、本発明はこれに限らず、データの保護および利用条件の保護機能を有する他の記録媒体にも、広く適用することができる。
【０１０４】
また、メモリカード５１を直接装着することができないPDA１またはパーソナルコンピュータ５２であっても、USBポートなどを介してUSB接続されたドライブに装着されたメモリカード５１を介してデータを読み書きすることができる。
【０１０５】
上述した一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム格納媒体からインストールされる。
【０１０６】
コンピュータにインストールされ、コンピュータによって実行可能な状態とされるプログラムを格納するプログラム格納媒体は、図６、図７、または図８に示すように、磁気ディスク１０１，１３１，１６１（フレキシブルディスクを含む）、光ディスク１０２，１３２，１６２（CD-ROM（Compact Disc-Read Only Memory）、DVD(Digital Versatile Disc)を含む）、光磁気ディスク１０３，１３３，１６３（MD(Mini-Disc)（登録商標）を含む）、もしくはメモリカード５１などよりなるパッケージメディア、または、プログラムが一時的もしくは永続的に格納されるFlash ROM７３，ROM１１２，ROM１４２や、ハードディスクドライブ１２１，１５１などにより構成される。プログラム格納媒体へのプログラムの格納は、必要に応じてルータ、モデムといった通信部８４、１２３，１５３などのインターフェースを介して、公衆回線網、ローカルエリアネットワーク、インターネット、ブロードバンドネットワーク５３といった有線、または、デジタル衛星放送といった無線の通信媒体を利用して行われる。
【０１０７】
なお、本明細書において、プログラム格納媒体に格納されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０１０８】
また、本明細書において、システムとは、複数の装置により構成される装置全体を表わすものである。
【０１０９】
【発明の効果】
本発明の伝送システムおよび伝送方法によれば、処理能力に制約のあるPDAなどの通信端末装置とサーバとの間において、低コストで、かつ、広帯域で秘匿性の高い通信路を確立することができる。
【図面の簡単な説明】
【図１】従来のデジタルデータ通信システムの構成例を示す図である。
【図２】図１のデジタルデータ伝送システムの機能の構成を説明する図である。
【図３】 PDAがデータ通信サーバにデータを送信する従来の処理を説明するフローチャートである。
【図４】本発明を適用したデジタルデータ伝送システムの構成例を示す図である。
【図５】図４のPDAの外観の構成例を示す図である。
【図６】図４のPDAの電気的な構成例を示すブロック図である。
【図７】図４のデータ通信サーバの構成例を示すブロック図である。
【図８】図４のパーソナルコンピュータの構成例を示すブロック図である。
【図９】図４のデジタルデータ伝送システムの機能の構成を説明する図である。
【図１０】 PDAがデータ通信サーバにデータを送信する処理を説明するフローチャートである。
【符号の説明】
１ PDA， ４ データ通信サーバ， １１ データ制御モジュール， １２ GUI処理モジュール， １４ 暗号処理モジュール， ３１ データ制御モジュール， ３２ 暗号処理モジュール， ３３ 通信制御モジュール， ５１ メモリカード， ５２ パーソナルコンピュータ， ５３ ブロードバンドネットワーク， １６１ メモリカードインターフェース処理モジュール， １７１メモリカードインターフェース処理モジュール， １７２ 暗号処理モジュール， １８１ データ制御モジュール， １８２ GUI処理モジュール， １８３ 通信制御モジュール， １８４ 暗号処理モジュール， １８５ メモリカードインターフェース処理モジュール
【発明の属する技術分野】
本発明は、伝送システム、伝送方法に関し、特に、例えば、PDA（Personal Digital Assistant）などの携帯型情報端末装置とサーバとのデータ通信において、広帯域で秘匿性の高い通信路を確立するようにした伝送システム、伝送方法に関する。
【０００２】
【従来の技術】
図１は、従来のデジタルデータ通信システムの構成例を示す図である。このデジタルデータ通信システムにおいては、無線通信ネットワーク３に、無線通信端末装置２が接続されているとともに、データ通信サーバ４が接続されている。無線通信端末装置２には、PDA１が接続されている。
【０００３】
PDA１は、無線通信端末装置２と接続可能であり、無線通信端末装置２および無線通信ネットワーク３を介してデータ通信サーバ４に接続することができる。例えば、PDA１は、ユーザの操作に基づいて、無線通信端末装置２および無線通信ネットワーク３を介してデータ通信サーバ４に対して、データの配信を要求し、データ通信サーバ４から無線通信ネットワーク３を介して配信されてくるデータを受信したり、PDA１内に記録されているデータを、無線通信端末装置２および無線通信ネットワーク３を介してデータ通信サーバ４に送信することができる。
【０００４】
無線通信ネットワーク３は、例えば、PHS（Personal Handyphone System）やW-CDMA（Wideband-Code Division Multiple Access）などの無線通信機能を利用して、デジタル携帯電話機などの無線通信端末装置２またはデータ通信サーバ４と無線接続し、データ通信する。
【０００５】
データ通信サーバ４は、無線通信ネットワーク３を介して送信されてきた、PDA１からのデータ配信の要求を受信し、対応するデータを、無線通信ネットワーク３を介して配信（供給）する。データ通信サーバ４はまた、無線通信ネットワーク３を介してPDA１から送信されてきたデータを受信する。
【０００６】
次に、図２を参照して、従来のデジタルデータ伝送システムの機能（モジュール）の構成について説明する。
【０００７】
PDA１のデータ制御モジュール１１は、GUI（Graphical User Interface）処理モジュール１２からの入力信号に基づいて、通信制御モジュール１３のデータ通信を制御する。データ制御モジュール１１はまた、GUI処理モジュール１２からの入力信号に基づいて、暗号処理モジュール１４のデータの暗号化処理または復号処理を制御する。
【０００８】
GUI処理モジュール１２は、ユーザがPDA１のGUIを操作することにより、データ通信サーバ４と接続するための入力信号をデータ制御モジュール１１に供給する。通信制御モジュール１３は、データ制御モジュール１１の制御に基づいて、無線通信端末装置２の通信制御モジュール２１と接続する。暗号処理モジュール１４は、データ制御モジュール１１の制御に基づいて、データを暗号または復号する。
【０００９】
無線通信端末装置２の通信制御モジュール２１は、PDA１の通信制御モジュール１３と接続する。通信制御モジュール２１はまた、無線通信ネットワーク３を介してデータ通信サーバ４の通信制御モジュール３３と接続する。
【００１０】
データ通信サーバ４のデータ制御モジュール３１は、暗号処理モジュール３２のデータの暗号化処理または復号処理を制御するとともに、通信制御モジュール３３のデータ通信を制御する。データ制御モジュール３１はまた、データ通信している場合、授受されるデータを管理する。
【００１１】
暗号処理モジュール３２は、データ制御モジュール３１の制御に基づいて、データを暗号または復号する。通信制御モジュール３３は、データ制御モジュール３１の制御に基づいて、無線通信ネットワーク３を介して無線通信端末装置２の通信制御モジュール２１と接続する。
【００１２】
次に、図３のフローチャートを参照して、PDA１がデータ通信サーバ４にデータを送信する従来の処理について説明する。
【００１３】
ステップＳ１において、PDA１のデータ制御モジュール１１は、GUI処理モジュール１２から供給される入力信号（データ通信サーバ４と接続するための操作に対応する信号）に基づいて、通信制御モジュール１３のデータ通信を制御する。通信制御モジュール１３は、データ制御モジュール１１の制御に基づいて、無線通信端末装置２の通信制御モジュール２１と接続を確立する。ステップＳ１１において、無線通信端末装置２の通信制御モジュール２１は、PDA１の通信制御モジュール１３と接続を確立する。
【００１４】
ステップＳ２において、PDA１の通信制御モジュール１３は、無線通信端末装置２の通信制御モジュール２１を介して無線通信ネットワーク３と接続を確立する。ステップＳ２１において、無線通信ネットワーク３の図示せぬ基地局は、無線通信端末装置２の通信制御モジュール２１を介してPDA１と接続を確立する。
【００１５】
ステップＳ３において、PDA１の通信制御モジュール１３は、無線通信端末装置２の通信制御モジュール２１、および無線通信ネットワーク３を介して、データ通信サーバ４の通信制御モジュール３３と通信を確立する。ステップＳ３１において、データ通信サーバ４の通信制御モジュール３３は、データ制御モジュール３１の制御に基づいて、無線通信ネットワーク３、および無線通信端末装置２の通信制御モジュール２１を介して、PDA１の通信制御モジュール１３と通信を確立する。
【００１６】
ステップＳ４において、PDA１のデータ制御モジュール１１は、データの盗聴および改竄などを防ぐために、暗号処理モジュール１４を制御し、送信データの暗号化処理を実行させる。そして、データ制御モジュール１１は、通信制御モジュール１３を制御し、暗号処理モジュール１４で暗号化されたデータを、無線通信端末装置２および無線通信ネットワーク３を介して、データ通信サーバ４に送信させる。ステップＳ３２において、データ通信サーバ４のデータ制御モジュール３１は、通信制御モジュール３３を制御し、PDA１が送信したデータを受信させる。データ制御モジュール３１は、暗号処理モジュール３２を制御し、通信制御モジュール３３で受信された暗号化されているデータの復号処理を実行させる。
【００１７】
ステップＳ５において、PDA１の通信制御モジュール１３は、データ制御モジュール１１の制御に基づいて、データ通信サーバ４との接続を切断する。ステップＳ３３において、データ通信サーバ４の通信制御モジュール３３は、データ制御モジュール３１の制御に基づいて、PDA１との接続を切断する。
【００１８】
このように、PHSやW-CDMAなどの無線接続により、PDA１とデータ通信サーバ４とでデータ通信が行われる。
【００１９】
【発明が解決しようとする課題】
しかしながら、PHSやW-CDMAなどの無線通信は、近年普及しつつある、光ファイバADSL（Asymmetric Digital Subscriber Line）などの有線通信、あるいは、衛星による通信に較べ、データ転送速度が遅く、また転送速度が同等であったとしても伝送データの１ビット当りの通信費が高価であるという課題があった。
【００２０】
また、無線通信の場合、電波状況により通信路が不安定となるため、通信が中断しやすいという課題があった。
【００２１】
さらにまた、処理能力に制約のあるPDAなどの通信端末装置とサーバとの間において、広帯域で秘匿性の高い通信路を確立することは困難であった。
【００２２】
本発明はこのような状況に鑑みてなされたものであり、処理能力に制約のあるPDAなどの携帯型情報端末とサーバとの間において、低コストで、かつ、広帯域で秘匿性の高い通信路を確立することができるようにするものである。
【００２３】
【課題を解決するための手段】
本発明の伝送システムは、携帯端末とメモリカードと情報処理装置とサーバとからなる伝送システムであって、前記携帯端末が、装着された前記メモリカードに所定のデータを記憶させるための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有する手段と、前記メモリカードと共有した一時鍵を用いて前記所定のデータを暗号化して前記メモリカードに転送する手段とを備え、前記メモリカードが、前記携帯端末に装着され、前記所定のデータを記憶させるための操作が前記携帯端末において行われたとき、前記携帯端末との間で相互認証を行って一時鍵を共有する手段と、前記携帯端末から転送されてきた、暗号化された前記所定のデータを、前記携帯端末と共有した一時鍵を用いて復号して内部に記憶する手段と、前記情報処理装置に装着され、前記所定のデータを読み出すための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有する手段と、内部に記憶している前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて暗号化して前記情報処理装置に転送する手段とを備え、前記情報処理装置が、装着された前記メモリカードから前記所定のデータを読み出すための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有する手段と、前記メモリカードから転送されてきた、暗号化された前記所定のデータを、前記メモリカードと共有した一時鍵を用いて復号して内部に記憶する手段と、内部に記憶している前記所定のデータを前記サーバに送信するための操作が行われたとき、前記サーバとの間で相互認証を行って一時鍵を共有する手段と、内部に記憶している前記所定のデータを、前記サーバと共有した一時鍵を用いて暗号化して前記サーバに送信する手段とを備え、前記サーバが、内部に記憶している前記所定のデータを前記サーバに送信するための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有する手段と、前記情報処理装置から送信されてきた、暗号化された前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて復号して取得する手段とを備える。
【００２４】
本発明の伝送方法は、携帯端末とメモリカードと情報処理装置とサーバとからなる伝送システムの伝送方法であって、前記携帯端末が、装着された前記メモリカードに所定のデータを記憶させるための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有し、前記メモリカードと共有した一時鍵を用いて前記所定のデータを暗号化して前記メモリカードに転送し、前記メモリカードが、前記携帯端末に装着され、前記所定のデータを記憶させるための操作が前記携帯端末において行われたとき、前記携帯端末との間で相互認証を行って一時鍵を共有し、前記携帯端末から転送されてきた、暗号化された前記所定のデータを、前記携帯端末と共有した一時鍵を用いて復号して内部に記憶し、前記情報処理装置に装着され、前記所定のデータを読み出すための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有し、内部に記憶している前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて暗号化して前記情報処理装置に転送し、前記情報処理装置が、装着された前記メモリカードから前記所定のデータを読み出すための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有し、前記メモリカードから転送されてきた、暗号化された前記所定のデータを、前記メモリカードと共有した一時鍵を用いて復号して内部に記憶し、内部に記憶している前記所定のデータを前記サーバに送信するための操作が行われたとき、前記サーバとの間で相互認証を行って一時鍵を共有し、内部に記憶している前記所定のデータを、前記サーバと共有した一時鍵を用いて暗号化して前記サーバに送信し、前記サーバが、内部に記憶している前記所定のデータを前記サーバに送信するための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有し、前記情報処理装置から送信されてきた、暗号化された前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて復号して取得するステップを含む。
【００３１】
本発明の伝送システムおよび伝送方法においては、携帯端末において、装着されたメモリカードに所定のデータを記憶させるための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵が共有され、前記メモリカードと共有した一時鍵を用いて前記所定のデータを暗号化して前記メモリカードに転送される。また、前記メモリカードにおいて、前記携帯端末に装着され、前記所定のデータを記憶させるための操作が前記携帯端末において行われたとき、前記携帯端末との間で相互認証を行って一時鍵が共有され、前記携帯端末から転送されてきた、暗号化された前記所定のデータが、前記携帯端末と共有した一時鍵を用いて復号して内部に記憶され、情報処理装置に装着され、前記所定のデータを読み出すための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵が共有され、内部に記憶している前記所定のデータが、前記情報処理装置と共有した一時鍵を用いて暗号化して前記情報処理装置に転送される。さらに、前記情報処理装置において、装着された前記メモリカードから前記所定のデータを読み出すための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵が共有され、前記メモリカードから転送されてきた、暗号化された前記所定のデータが、前記メモリカードと共有した一時鍵を用いて復号して内部に記憶され、内部に記憶している前記所定のデータを前記サーバに送信するための操作が行われたとき、前記サーバとの間で相互認証を行って一時鍵が共有され、内部に記憶されている前記所定のデータが、前記サーバと共有した一時鍵を用いて暗号化して前記サーバに送信される。前記サーバにおいて、内部に記憶している前記所定のデータを前記サーバに送信するための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵が共有され、前記情報処理装置から送信されてきた、暗号化された前記所定のデータが、前記情報処理装置と共有した一時鍵を用いて復号して取得される。
【００３２】
【発明の実施の形態】
以下、図を参照して、本発明の実施の形態について説明する。
【００３３】
図４は、本発明を適用したデジタルデータ伝送システムの構成例を示す図である。なお、図１における場合と対応する部分には、同一の符号を付してあり、その説明は適宜省略する。このデジタルデータ通信システムにおいては、ブロードバンドネットワーク５３に、パーソナルコンピュータ５２が接続されているとともに、データ通信サーバ４が接続されている。
【００３４】
PDA１およびパーソナルコンピュータ５２は、フラッシュメモリよりなるメモリカード５１が着脱可能である。例えば、PDA１からデータ通信サーバ４にデータを送信する場合、ユーザは、PDA１にメモリカード５１を装着し、そこにデータを記録させ、PDA１からメモリカード５１を抜去して、次にパーソナルコンピュータ５２に装着し、パーソナルコンピュータ５２に、メモリカード５１に記録されているデータを読み出させる。その後、処理能力の高いパーソナルコンピュータ５２は、ブロードバンドネットワーク５３を介して、データ通信サーバ４に接続し、メモリカード５１から読み出したデータを送信することができる。
【００３５】
本発明におけるメモリカード５１には、データの保護及び利用条件の保護機能が備えられている。すなわち、データの盗聴および改竄などを防止することができるように、データの暗号または復号を行う暗号処理モジュール１７２（図９）が設けられている。利用条件には、データの再生条件、コピー条件、移動条件、または蓄積条件などが含まれ、この利用条件が暗号化されたデータに付加され記憶される。
【００３６】
図５は、図４のPDA１の外観の構成例を示す図である。
【００３７】
PDA１は、片手で把持および操作が可能な大きさに、その筐体が形成されている。PDA１の上部には、メモリカード５１が装着される図示せぬメモリカードスロット、および赤外線通信を用いて他の装置と情報を授受するための赤外線通信部８０（図６）が設けられている。この他、さらにBluetooth（商標）による無線通信を行うための無線LAN（図示せず）などを設けるようにしてもよい。
【００３８】
同図に示されるメモリカード５１は、例えば、メモリースティック（商標）と呼ばれる、本出願人によって開発されたフラッシュメモリカードである。このメモリースティックは、縦50×横21.5×厚さ2.8mmの小型薄型形状のプラスチックケース内に、電気的に書換えや消去が可能な不揮発性メモリであるEEPROM（Electrically Erasable Programmable Read-Only Memory）の一種であるフラッシュメモリ素子を格納したものであり、１０ピンの端子を介して画像や音声、音楽等の各種データの書き込みおよび読み出しが可能となっている。
【００３９】
また、メモリースティックは、大容量化等による内蔵フラッシュメモリの仕様変更に対しても、使用する機器で互換性を確保することができる独自のシリアルプロトコルを採用し、最大書込速度1.5MB/S、最大読出速度2.45MB/Sの高速性能を実現しているとともに、そこに記録されているデータの誤消去を防止するための誤消去防止スイッチを設けて高い信頼性を確保している。
【００４０】
図５の説明に戻る。PDA１の下面には、公衆回線網と接続するための図示せぬモデム、および各種データを授受するUSB（Universal Serial Bus）ポートもしくはRS-232Cポート（いずれも図示せず）等が設けられている。また、PDA１には、表示部６１、キー群６２、およびジョグダイヤル６３などが設けられている。
【００４１】
表示部６１は、液晶表示装置などの薄型の表示装置で構成され、アイコン、サムネイル、またはテキストなどの画像を表示する。表示部６１の下側には、タッチパッド６１ａが設けられている。ユーザは、表示部６１およびタッチパッド６１ａを指またはペンなどで押圧することにより、PDA１のCPU（Central Processing Unit）７１（図６）に所定のデータまたは動作指示を入力する。
【００４２】
キー群６２は、CPU７１に所定のデータまたは動作指示を入力するとき、ユーザにより操作される。キー群６２がユーザにより操作されることにより、CPU７１は、予定表、アドレス帳、またはメモ帳などを起動させたり、画面スクロールさせる。
【００４３】
ジョグダイヤル６３は、例えば、表示部６１に表示されたアイコン、サムネイルまたはテキストなどがユーザによって選択されるとき、回転操作または本体側への押圧操作を受ける。例えば、表示部６１に複数のアイコンが表示されている状態で、ジョグダイヤル６３が回転操作を受けた場合、複数のアイコンの中から、所望のアイコンが選択され、ジョグダイヤル６３が本体側に押圧されたとき、選択されているアイコンが確定される。そして、確定されたアイコンがアプリケーションプログラムに対応している場合、そのアプリケーションプログラムが起動される。
【００４４】
また、ジョグダイヤル６３を本体側に押圧操作したまま回転させる操作を、通常の回転操作と異なる命令に対応させるようにしても良く、ジョグダイヤル６３への操作と、その操作に対応する命令の内容は、この限りではない。
【００４５】
図６は、PDA１の電気的な構成例を示すブロック図である。
【００４６】
CPU７１は、発振器７２から供給されるクロック信号に同期して、Flash ROM（Read-only Memory）７３またはEDO DRAM（Extended Data Out Dynamic Random-Access Memory）７４に格納されているオペレーティングシステム、またはアプリケーションプログラムなどの各種のプログラムを実行する。
【００４７】
Flash ROM７３は、EEPROMの一種であるフラッシュメモリで構成され、一般的には、CPU７１が使用するプログラムや演算用のパラメータのうちの基本的に固定のデータを格納する。EDO DRAM７４は、CPU７１が実行するプログラムや、その実行において適宜変化するパラメータを格納する。
【００４８】
メモリカードインターフェース（I/F）７５は、PDA１に装着されているメモリカード５１からデータを読み出すとともに、必要に応じて、CPU７１から供給されたデータをメモリカード５１に書き込む。
【００４９】
USBインターフェース７６は、発振器７７から供給されるクロック信号に同期して、USB機器であるドライブ９１からデータまたはプログラムを入力するとともに、CPU７１から供給されたデータをドライブ９１に供給する。
【００５０】
ドライブ９１は、必要に応じて装着される磁気ディスク１０１、光ディスク１０２、または光磁気ディスク１０３に記録されているデータまたはプログラムを読み出して、そのデータまたはプログラムを、USBインターフェース７６を介して、CPU７１またはEDO DRAM７４に供給する。ドライブ９１はまた、装着されている磁気ディスク１０１、光ディスク１０２、または光磁気ディスク１０３に、データまたはプログラムを記録させる。
【００５１】
Flash ROM７３，EDO DRAM７４、メモリカードインターフェース７５、およびUSBインターフェース７６は、アドレスバスおよびデータバスを介して、CPU７１に接続されている。
【００５２】
表示部６１は、LCDバスを介して、CPU７１からデータを受信し、受信したデータに対応する画像または文字などを表示する。タッチパッド制御部７８は、表示部６１もしくはタッチパッド６１ａが操作されたとき、操作に対応したデータ（例えば、タッチされた座標を示す）を表示部６１もしくはタッチパッド６１ａから受信し、受信したデータに対応する信号を、シリアルバスを介してCPU７１に供給する。
【００５３】
EL（Electro luminescence）ドライバ７９は、表示部６１の液晶表示部の裏側に設けられている電界発光素子を動作させ、表示部６１の表示の明るさを制御する。
【００５４】
赤外線通信部８０は、UART（Universal asynchronous receiver-transmitter）を介して、CPU７１から受信したデータを赤外線信号として、図示せぬ他の機器に送信するとともに、他の機器から送信された赤外線信号を受信して、CPU７１に供給する。PDA１はまた、UARTを介して、他の機器と通信することができる。
【００５５】
音声再生部８２は、音声データの復号回路などから構成され、予め記憶している音声データ、または他の機器から受信した音声データなどを復号して、音声を出力する。例えば、音声再生部８２は、バッファ８１を介して、CPU７１から供給された音声データを復号し、対応する音声を図示せぬヘッドホンに出力する。
【００５６】
電源回路８３は、装着されているバッテリ９２または接続されているAC（Alternating current）アダプタ９３から供給される電源の電圧を変換して、必要な電力をCPU７１乃至音声再生部８２に、それぞれ供給する。
【００５７】
通信部８４は、例えば、RS-232Cなどのインターフェースで、通信モジュールなどと接続される。通信部８４は、通信モジュールを介してインターネットなどと接続し、CPU７１から供給されたデータ（例えば、電子メールなど）を、所定の方式のパケットに格納して、インターネットを介して、他の機器に送信する。また、通信部８４は、インターネットを介して、他の機器から受信したパケットに格納されているデータまたはプログラムをCPU７１に出力する。
【００５８】
図７は、図４のデータ通信サーバ４の構成例を示すブロック図である。
【００５９】
CPU１１１は、各種アプリケーションプログラムや、OS（Operating System)を実際に実行する。ROM（Read-only Memory）１１２は、一般的には、CPU１１１が使用するプログラムや演算用のパラメータのうちの基本的に固定のデータを格納する。RAM（Random-Access Memory）１１３は、CPU１１１の実行において使用するプログラムや、その実行において適宜変化するパラメータを格納する。これらはCPUバスなどから構成されるホストバス１１４により相互に接続されている。
【００６０】
ホストバス１１４は、ブリッジ１１５を介して、PCI（Peripheral Component Interconnect/Interface）バスなどの外部バス１１６に接続されている。
【００６１】
キーボード１１８は、CPU１１１に各種の指令を入力するとき、使用者により操作される。ポインティングデバイス１１９は、ディスプレイ１２０の画面上のポイントの指示や選択を行うとき、使用者により操作される。ディスプレイ１２０は、液晶表示装置などからなり、各種情報をテキストやイメージで表示する。ハードディスクドライブ（HD：Hard Disk Drive）１２１は、ハードディスクを駆動し、それらにCPU１１１によって実行するプログラムや情報を記録または再生させる。
【００６２】
ドライブ１２２は、装着されている磁気ディスク１３１、光ディスク１３２、または光磁気ディスク１３３に記録されているデータまたはプログラム（通信部１２３が実行するプログラムを含む）を読み出して、そのデータまたはプログラムを、インターフェース１１７、外部バス１１６、ブリッジ１１５、およびホストバス１１４を介して接続されているRAM１１３、または、インターフェース１１７および外部バス１１６を介して接続されている通信部１２３に供給する。これらのキーボード１１８乃至ドライブ１２２は、インターフェース１１７に接続されており、インターフェース１１７は、外部バス１１６、ブリッジ１１５、およびホストバス１１４を介してCPU１１１に接続されている。
【００６３】
通信部１２３は、ブロードバンドネットワーク５３を介して、パーソナルコンピュータ５２と通信し、CPU１１１、またはハードディスクドライブ１２１から供給されたデータを、所定の方式のパケットに格納して、パーソナルコンピュータ５２に送信するとともに、パーソナルコンピュータ５２から受信したパケットに格納されているデータをCPU１１１、RAM１１３、またはハードディスクドライブ１２１に出力する。
【００６４】
通信部１２３は、外部バス１１６、ブリッジ１１５、およびホストバス１１４を介してCPU１１１に接続されている。
【００６５】
図８は、図４のパーソナルコンピュータ５２の構成例を示すブロック図である。なお、このパーソナルコンピュータ５２の構成例は、メモリカードインターフェース（I/F）１５４が新たに設けられている以外は、図６を用いて上述したデータ通信サーバ４と同様の構成を有するので、その説明は省略する。
【００６６】
メモリカードインターフェース１５４は、CPU１４１から供給されたデータをメモリカード５１に書き込んだり、メモリカード５１に記録されているデータを読み出し、外部バス１４６、ブリッジ１４５、およびホストバス１４４を介してCPU１４１に供給する。
【００６７】
次に、図９を参照して、図４のデジタルデータ伝送システムの機能（モジュール）の構成について説明する。なお、図２における場合と対応する部分には、同一の符号を付してあり、その説明は適宜省略する。
【００６８】
メモリカードインターフェース処理モジュール１６１は、データ制御モジュール１１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７１と接続し、そこに必要なデータを書き込む。メモリカードインターフェース処理モジュール１６１はまた、データ制御モジュール１１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７１と接続し、メモリカード５１に書き込まれているデータを読み出し、データ制御モジュール１１に供給する。
【００６９】
メモリカード５１のメモリカードインターフェース処理モジュール１７１は、PDA１のメモリカードインターフェース処理モジュール１６１もしくはパーソナルコンピュータ５２のメモリカードインターフェース処理モジュール１８５と接続する。暗号処理モジュール１７２は、メモリカードインターフェース処理モジュール１７１を介して供給されるデータを復号するか、もしくは、メモリカード５１内に記録されているデータを暗号し、メモリカードインターフェース処理部１７１を介してPDA１またはパーソナルコンピュータ５２に供給する。
【００７０】
パーソナルコンピュータ５２のデータ制御モジュール１８１は、GUI処理モジュール１８２からの入力信号に基づいて、通信制御モジュール１８３またはメモリカードインターフェース処理モジュール１８５のデータ通信を制御する。データ制御モジュール１８１はまた、GUI処理モジュール１８２からの入力信号に基づいて、暗号処理モジュール１８４のデータの暗号化処理または復号処理を制御する。
【００７１】
GUI処理モジュール１８２は、ユーザがキーボード１４８またはポインティングデバイス１４９を用いてGUIを操作することにより、データ通信サーバ４と接続するための入力信号をデータ制御モジュール１８１に供給する。通信制御モジュール１８３は、データ制御モジュール１８１の制御に基づいて、ブロードバンドネットワーク５３を介してデータ通信サーバ４の通信制御モジュール３３と接続する。
【００７２】
暗号処理モジュール１８４は、データ制御モジュール１８１の制御に基づいて、データを暗号または復号する。メモリカードインターフェース処理モジュール１８５は、データ制御モジュール１８１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７２と接続し、そこに必要なデータを書き込む。メモリカードインターフェース処理モジュール１８５はまた、データ制御モジュール１８１の制御に基づいて、メモリカード５１に書き込まれているデータを読み出し、データ制御モジュール１８１に供給する。
【００７３】
PDA１の暗号処理モジュール１４、メモリカード５１の暗号処理モジュール１７２、パーソナルコンピュータ５２の暗号処理モジュール１８４、またはデータ通信サーバ４の暗号処理モジュール３２が実行する暗号化の暗号化方式には、例えば、DES（Data Encryption Standard）などがある。
【００７４】
次に、図１０のフローチャートを参照して、PDA１に記録されているデータをメモリカード５１に記録し、そのメモリカード５１を装着したパーソナルコンピュータ５２が、メモリカード５１からデータを読み出し、そのデータを、データ通信サーバ４に送信する処理について説明する。
【００７５】
まず、ユーザは、PDA１にメモリカード５１を装着させ、タッチパッド６１、キー群６２、またはジョグダイヤル６３を用いて、そこにデータを記憶させるためのGUIの操作を実行する。
【００７６】
ステップＳ５１において、PDA１のデータ制御モジュール１１は、GUI処理モジュール１２から供給される入力信号（メモリカード５１と接続し、そこにデータを記憶させるための操作に対応する信号）に基づいて、メモリカードインターフェース処理モジュール１６１のインターフェース処理を制御する。メモリカードインターフェース処理モジュール１６１は、データ制御モジュール１１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７１と接続を確立する。ステップＳ６１において、メモリカード５１のメモリカードインターフェース処理モジュール１７１は、PDA１のメモリカードインターフェース処理モジュール１６１と接続を確立する。
【００７７】
PDA１とメモリカード５１の接続が確立したとき、ステップＳ５２およびＳ６２において、PDA１とメモリカード５２は、相互認証の処理を実行する。相互認証の処理には、チャレンジレスポンス方式などの認証処理がある。チャレンジレスポンス方式とは、PDA１が生成する値（チャレンジ）に対して、メモリカード５２がPDA１と共有している秘密鍵を使用して生成した値（レスポンス）で応答する方式である。そして、PDA１およびメモリカード５１は、それぞれ同一の演算で、レスポンスから一時鍵を生成して、共有する。
【００７８】
ステップＳ５３において、PDA１のデータ制御モジュール１１は、暗号処理モジュール１４に、認証処理により生成され共有されている一時鍵でデータを暗号化させる。そして、データ制御モジュール１１は、暗号処理モジュール１４で暗号化されたデータを、メモリカードインターフェース処理モジュール１６１を介してメモリカード５１に転送する。ステップＳ６３において、メモリカード５１のメモリカードインターフェース処理モジュール１７１は、PDA１から供給されたデータを暗号処理モジュール１７２に供給する。暗号処理モジュール１７２は、メモリカードインターフェース処理モジュール１７１を介してPDA１から取得したデータを、認証処理により生成され共有されている一時鍵で復号して、内部に記憶させる。
【００７９】
ステップＳ５４において、PDA１のメモリカードインターフェース処理モジュール１６１は、メモリカード５１との接続を切断する。ステップＳ６４において、メモリカード５１のメモリカードインターフェース処理モジュール１７１は、PDA１との接続を切断する。
【００８０】
以上の処理により、PDA１に記録されているデータが暗号処理モジュール１４で暗号化されてメモリカード５１に転送され、メモリカード５１の暗号処理モジュール１７２でデータが復号されて記憶される。これにより、データの盗聴および改竄などを防ぐことができる。
【００８１】
そして、ユーザが、PDA１に装着されているメモリカード５１を抜去し、パーソナルコンピュータ５２に装着させ、キーボード１４８またはポインティングデバイス１４９を用いて、メモリカード５１に記憶されているデータを読み出させるGUIの操作を実行する。
【００８２】
ステップＳ８１において、パーソナルコンピュータ５２のデータ制御モジュール１８１は、GUI処理モジュール１８２から供給される入力信号（メモリカード５１と接続し、そこに記憶されているデータを読み出すための操作に対応する信号）に基づいて、メモリカードインターフェース処理モジュール１８５のインターフェース処理を制御する。メモリカードインターフェース処理モジュール１８５は、データ制御モジュール１８１の制御に基づいて、メモリカード５１のメモリカードインターフェース処理モジュール１７１と接続を確立する。ステップＳ６５において、メモリカード５１のメモリカードインターフェース処理モジュール１７１は、パーソナルコンピュータ５２のメモリカードインターフェース処理モジュール１８５と接続を確立する。
【００８３】
パーソナルコンピュータ５２とメモリカード５１の接続が確立したとき、ステップＳ８２およびＳ６６において、パーソナルコンピュータ５２とメモリカード５１は、相互認証の処理を実行する。上述したように、パーソナルコンピュータ５２とメモリカード５１は、チャレンジレスポンス方式などの認証処理によって、一時鍵を生成して、共有する。
【００８４】
ステップＳ８３において、パーソナルコンピュータ５２のデータ制御モジュール１８１は、メモリカードインターフェース処理モジュール１８５を介して、メモリカード５１からデータを読み出す。ステップＳ６７において、メモリカード５１の暗号処理モジュール１７２は、認証処理により生成され共有されている一時鍵でデータを暗号化し、メモリカードインターフェース処理モジュール１７１を介してパーソナルコンピュータ５２に転送する。パーソナルコンピュータ５２の暗号処理モジュール１８４は、認証処理により生成され共有されている一時鍵でデータを復号して、ハードディスクドライブ１５１に記憶させる。
【００８５】
以上の処理により、メモリカード５１に記憶されているデータが暗号処理モジュール１７２で暗号化されてパーソナルコンピュータ５２によって読み出され、パーソナルコンピュータ５２の暗号処理モジュール１８４でデータが復号されてハードディスクドライブ１５１に記憶される。これにより、データの盗聴および改竄などを防ぐことができる。
【００８６】
そして、ユーザが、パーソナルコンピュータ５２のキーボード１４８またはポインティングデバイス１４９を用いて、データ通信サーバ４と接続し、データを送信させるためのGUIの操作を実行する。
【００８７】
ステップＳ８４において、パーソナルコンピュータ５２のデータ制御モジュール１８１は、GUI処理モジュール１８２から供給される入力信号（データ通信サーバ４と接続し、データを送信させるための操作に対応する信号）に基づいて、通信制御モジュール１８３のデータ通信を制御する。通信制御モジュール１８３は、データ制モジュール１８１の制御に基づいて、ブロードバンドネットワーク５３と接続を確立する。ステップＳ１０１において、ブロードバンドネットワーク５３の図示せぬ基地局は、パーソナルコンピュータ５２の通信制御モジュール１８３と接続を確立する。
【００８８】
ステップＳ８５において、パーソナルコンピュータ５２の通信制御モジュール１８３は、ブロードバンドネットワーク５３を介してデータ通信サーバ４の通信制御モジュール３３と通信を確立する。ステップＳ１１１において、データ通信サーバ４の通信制御モジュール３３は、データ制御モジュール３１の制御に基づいて、ブロードバンドネットワーク５３を介してパーソナルコンピュータ５２の通信制御モジュール１８３と通信を確立する。
【００８９】
データ通信サーバ４とパーソナルコンピュータ５２の通信が確立したとき、ステップＳ８８およびステップＳ１１２において、パーソナルコンピュータ５２とデータ通信サーバ４は、相互認証の処理を実行する。
【００９０】
データ通信サーバ４には、マスター鍵ＫMSが予め記憶されており、パーソナルコンピュータ５２には、個別鍵ＫPPとパーソナルコンピュータ５２のIDが予め記憶されている。パーソナルコンピュータ５２には、さらに、マスター鍵ＫMPが予め記憶されており、データ通信サーバ４にもデータ通信サーバ４のIDと個別鍵ＫPSが記憶されている。
【００９１】
データ通信サーバ４は、パーソナルコンピュータ５２から、パーソナルコンピュータ５２のIDの供給を受け、そのIDと自分自身が有するマスター鍵ＫMSにハッシュ関数を適用して、パーソナルコンピュータ５２の個別鍵ＫPPと同一の鍵を生成する。パーソナルコンピュータ５２は、データ通信サーバ４から、データ通信サーバ４のIDの供給を受け、そのIDと自分自身が有するマスター鍵ＫMPにハッシュ関数を適用して、データ通信サーバ４の個別鍵ＫPSと同一の鍵を生成する。
【００９２】
このようにすることで、データ通信サーバ４とパーソナルコンピュータ５２の両方に、共通の個別鍵が共有されることになる。データ通信サーバ４とパーソナルコンピュータ５２は、これらの個別鍵を用いてさらに、一時鍵を生成する。
【００９３】
ステップＳ８７において、パーソナルコンピュータ５２のデータ制御モジュール１８１は、暗号処理モジュール１８４に、認証処理により生成され共有されている一時鍵でデータを暗号化させる。そして、データ制御モジュール１８１は、暗号処理モジュール１８４で暗号化されたデータを、通信制御モジュール１８３およびブロードバンドネットワーク５３を介してデータ通信サーバ４に送信する。
【００９４】
ステップＳ１１３において、データ通信サーバ４のデータ制御モジュール３１は、通信制御モジュール３３およびブロードバンドネットワーク５３を介して送信されてきたデータを受信し、暗号処理モジュール３２に供給する。暗号処理モジュール３２は、認証処理により生成され共有されている一時鍵でデータを復号する。
【００９５】
ステップＳ８８において、パーソナルコンピュータ５２の通信制御モジュール１８３は、データ通信サーバ４との接続を切断する。ステップＳ１１４において、データ通信サーバ４の通信制御モジュール３３は、パーソナルコンピュータ５２との接続を切断する。
【００９６】
以上の処理により、パーソナルコンピュータ５２のハードディスクドライブ１５１に記憶されている、PDA１からメモリカード５１を介して取得したデータが暗号処理モジュール１８４で暗号化され、ブロードバンドネットワーク５３を介してデータ通信サーバ４に送信される。そして、データ通信サーバ４の暗号処理モジュール３２によって、受信された暗号化されているデータが復号される。これにより、データの盗聴および改竄などを防ぐことができる。
【００９７】
このように、PDA１とメモリカード５１の間、メモリカード５１とパーソナルコンピュータ５２の間、さらに、パーソナルコンピュータ５２とデータ通信サーバ４の間のいずれにおいても、相互認証の処理が実行されており、データの盗聴および改竄などを防ぐことができるため、結果的に、PDA１とデータ通信サーバ４の間で、秘匿性の高い通信路を確立することが可能となる。
【００９８】
また、通信するデータ量が少ない場合などは、必ずしも、ブロードバンドネットワーク５３などの秘匿性の高い通信路を利用しなくてもよく、無線通信によりデータを授受することも勿論可能である。従って、ユーザは、通信するデータ量や無線通信する場合の通信路の状況によって、ブロードバンドネットワーク５３などの秘匿性の高い通信路を選択することができる。
【００９９】
また、本発明においては、ブロードバンドネットワーク５３をデータ通信に利用する例について説明したが、これに限らず、例えば、衛星通信、ワイヤレス通信、狭帯域通信、またはLAN（Local Area Network）などを利用してもよい。
【０１００】
さらに、本発明においては、PDA１に記録されているデータを、メモリカード５１、パーソナルコンピュータ５２、およびブロードバンドネットワーク５３を介してデータ通信サーバ４に送信する例について説明したが、勿論、データ通信サーバ４から送信されるデータをPDA１で受信する場合も、同様に、秘匿性の高い通信路を確立することができる。
【０１０１】
具体的には、まず、パーソナルコンピュータ５２が、データ通信サーバ４と接続し、相互認証の処理を実行した後、認証により一時鍵を生成して共有し、所望のデータの送信を要求する。これにより、データ通信サーバ４は、認証により共有されている一時鍵でデータを暗号化し、ブロードバンドネットワーク５３を介してパーソナルコンピュータ５２に送信する。次に、パーソナルコンピュータ５２は、メモリカード５１と接続し、相互認証の処理を実行し、一時鍵を生成して共有する。そして、パーソナルコンピュータ５２は、データ通信サーバ４から取得したデータを、認証により共有されている一時鍵で暗号化し、メモリカード５１に記憶させる。さらに、データが記憶されたメモリカード５１とPDA１を接続し、相互認証の処理を実行し、一時鍵を生成して共有する。PDA１は、メモリカード５１からデータを読み出し、認証により共有されている一時鍵でデータを復号する。
【０１０２】
このように、パーソナルコンピュータ５２とデータ通信サーバ４の間、パーソナルコンピュータ５２とメモリカード５１の間、および、メモリカード５１とPDA１の間のいずれにおいても、相互認証の処理が実行されており、データの盗聴および改竄などを防ぐことができるため、データ送信およびデータ受信のいずれの通信においても、PDA１とデータ通信サーバ４の間で、秘匿性の高い通信路を確立することが可能となる。
【０１０３】
以上においては、PDA１とパーソナルコンピュータ５２の間のデータを授受する場合に、データの保護および利用条件の保護機能を有するメモリカード５１を用いる例について説明したが、本発明はこれに限らず、データの保護および利用条件の保護機能を有する他の記録媒体にも、広く適用することができる。
【０１０４】
また、メモリカード５１を直接装着することができないPDA１またはパーソナルコンピュータ５２であっても、USBポートなどを介してUSB接続されたドライブに装着されたメモリカード５１を介してデータを読み書きすることができる。
【０１０５】
上述した一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム格納媒体からインストールされる。
【０１０６】
コンピュータにインストールされ、コンピュータによって実行可能な状態とされるプログラムを格納するプログラム格納媒体は、図６、図７、または図８に示すように、磁気ディスク１０１，１３１，１６１（フレキシブルディスクを含む）、光ディスク１０２，１３２，１６２（CD-ROM（Compact Disc-Read Only Memory）、DVD(Digital Versatile Disc)を含む）、光磁気ディスク１０３，１３３，１６３（MD(Mini-Disc)（登録商標）を含む）、もしくはメモリカード５１などよりなるパッケージメディア、または、プログラムが一時的もしくは永続的に格納されるFlash ROM７３，ROM１１２，ROM１４２や、ハードディスクドライブ１２１，１５１などにより構成される。プログラム格納媒体へのプログラムの格納は、必要に応じてルータ、モデムといった通信部８４、１２３，１５３などのインターフェースを介して、公衆回線網、ローカルエリアネットワーク、インターネット、ブロードバンドネットワーク５３といった有線、または、デジタル衛星放送といった無線の通信媒体を利用して行われる。
【０１０７】
なお、本明細書において、プログラム格納媒体に格納されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０１０８】
また、本明細書において、システムとは、複数の装置により構成される装置全体を表わすものである。
【０１０９】
【発明の効果】
本発明の伝送システムおよび伝送方法によれば、処理能力に制約のあるPDAなどの通信端末装置とサーバとの間において、低コストで、かつ、広帯域で秘匿性の高い通信路を確立することができる。
【図面の簡単な説明】
【図１】従来のデジタルデータ通信システムの構成例を示す図である。
【図２】図１のデジタルデータ伝送システムの機能の構成を説明する図である。
【図３】 PDAがデータ通信サーバにデータを送信する従来の処理を説明するフローチャートである。
【図４】本発明を適用したデジタルデータ伝送システムの構成例を示す図である。
【図５】図４のPDAの外観の構成例を示す図である。
【図６】図４のPDAの電気的な構成例を示すブロック図である。
【図７】図４のデータ通信サーバの構成例を示すブロック図である。
【図８】図４のパーソナルコンピュータの構成例を示すブロック図である。
【図９】図４のデジタルデータ伝送システムの機能の構成を説明する図である。
【図１０】 PDAがデータ通信サーバにデータを送信する処理を説明するフローチャートである。
【符号の説明】
１ PDA， ４ データ通信サーバ， １１ データ制御モジュール， １２ GUI処理モジュール， １４ 暗号処理モジュール， ３１ データ制御モジュール， ３２ 暗号処理モジュール， ３３ 通信制御モジュール， ５１ メモリカード， ５２ パーソナルコンピュータ， ５３ ブロードバンドネットワーク， １６１ メモリカードインターフェース処理モジュール， １７１メモリカードインターフェース処理モジュール， １７２ 暗号処理モジュール， １８１ データ制御モジュール， １８２ GUI処理モジュール， １８３ 通信制御モジュール， １８４ 暗号処理モジュール， １８５ メモリカードインターフェース処理モジュール
Claims (2)
- 携帯端末とメモリカードと情報処理装置とサーバとからなる伝送システムであって、
前記携帯端末は、
装着された前記メモリカードに所定のデータを記憶させるための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有する手段と、
前記メモリカードと共有した一時鍵を用いて前記所定のデータを暗号化して前記メモリカードに転送する手段と
を備え、
前記メモリカードは、
前記携帯端末に装着され、前記所定のデータを記憶させるための操作が前記携帯端末において行われたとき、前記携帯端末との間で相互認証を行って一時鍵を共有する手段と、
前記携帯端末から転送されてきた、暗号化された前記所定のデータを、前記携帯端末と共有した一時鍵を用いて復号して内部に記憶する手段と、
前記情報処理装置に装着され、前記所定のデータを読み出すための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有する手段と、
内部に記憶している前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて暗号化して前記情報処理装置に転送する手段と
を備え、
前記情報処理装置は、
装着された前記メモリカードから前記所定のデータを読み出すための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有する手段と、
前記メモリカードから転送されてきた、暗号化された前記所定のデータを、前記メモリカードと共有した一時鍵を用いて復号して内部に記憶する手段と、
内部に記憶している前記所定のデータを前記サーバに送信するための操作が行われたとき、前記サーバとの間で相互認証を行って一時鍵を共有する手段と、
内部に記憶している前記所定のデータを、前記サーバと共有した一時鍵を用いて暗号化して前記サーバに送信する手段と
を備え、
前記サーバは、
内部に記憶している前記所定のデータを前記サーバに送信するための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有する手段と、
前記情報処理装置から送信されてきた、暗号化された前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて復号して取得する手段と
を備える伝送システム。 - 携帯端末とメモリカードと情報処理装置とサーバとからなる伝送システムの伝送方法であって、
前記携帯端末が、
装着された前記メモリカードに所定のデータを記憶させるための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有し、
前記メモリカードと共有した一時鍵を用いて前記所定のデータを暗号化して前記メモリカードに転送し、
前記メモリカードが、
前記携帯端末に装着され、前記所定のデータを記憶させるための操作が前記携帯端末において行われたとき、前記携帯端末との間で相互認証を行って一時鍵を共有し、
前記携帯端末から転送されてきた、暗号化された前記所定のデータを、前記携帯端末と共有した一時鍵を用いて復号して内部に記憶し、
前記情報処理装置に装着され、前記所定のデータを読み出すための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有し、
内部に記憶している前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて暗号化して前記情報処理装置に転送し、
前記情報処理装置が、
装着された前記メモリカードから前記所定のデータを読み出すための操作が行われたとき、前記メモリカードとの間で相互認証を行って一時鍵を共有し、
前記メモリカードから転送されてきた、暗号化された前記所定のデータを、前記メモリカードと共有した一時鍵を用いて復号して内部に記憶し、
内部に記憶している前記所定のデータを前記サーバに送信するための操作が行われたとき、前記サーバとの間で相互認証を行って一時鍵を共有し、
内部に記憶している前記所定のデータを、前記サーバと共有した一時鍵を用いて暗号化して前記サーバに送信し、
前記サーバが、
内部に記憶している前記所定のデータを前記サーバに送信するための操作が前記情報処理装置において行われたとき、前記情報処理装置との間で相互認証を行って一時鍵を共有し、
前記情報処理装置から送信されてきた、暗号化された前記所定のデータを、前記情報処理装置と共有した一時鍵を用いて復号して取得する
ステップを含む伝送方法。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001349649A JP4292736B2 (ja) | 2001-11-15 | 2001-11-15 | 伝送システム、伝送方法 |
| US10/293,617 US7178028B2 (en) | 2001-11-15 | 2002-11-14 | Information processing apparatus and method, recording medium, and program |
| US11/561,687 US8019997B2 (en) | 2001-11-15 | 2006-11-20 | Information processing apparatus and method, recording medium, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001349649A JP4292736B2 (ja) | 2001-11-15 | 2001-11-15 | 伝送システム、伝送方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003150453A JP2003150453A (ja) | 2003-05-23 |
| JP4292736B2 true JP4292736B2 (ja) | 2009-07-08 |
Family
ID=19162286
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001349649A Expired - Lifetime JP4292736B2 (ja) | 2001-11-15 | 2001-11-15 | 伝送システム、伝送方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (2) | US7178028B2 (ja) |
| JP (1) | JP4292736B2 (ja) |
Families Citing this family (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8121296B2 (en) | 2001-03-28 | 2012-02-21 | Qualcomm Incorporated | Method and apparatus for security in a data processing system |
| US9100457B2 (en) | 2001-03-28 | 2015-08-04 | Qualcomm Incorporated | Method and apparatus for transmission framing in a wireless communication system |
| US8077679B2 (en) | 2001-03-28 | 2011-12-13 | Qualcomm Incorporated | Method and apparatus for providing protocol options in a wireless communication system |
| US7352868B2 (en) | 2001-10-09 | 2008-04-01 | Philip Hawkes | Method and apparatus for security in a data processing system |
| US7649829B2 (en) * | 2001-10-12 | 2010-01-19 | Qualcomm Incorporated | Method and system for reduction of decoding complexity in a communication system |
| US7599655B2 (en) | 2003-01-02 | 2009-10-06 | Qualcomm Incorporated | Method and apparatus for broadcast services in a communication system |
| US8098818B2 (en) | 2003-07-07 | 2012-01-17 | Qualcomm Incorporated | Secure registration for a multicast-broadcast-multimedia system (MBMS) |
| US8718279B2 (en) | 2003-07-08 | 2014-05-06 | Qualcomm Incorporated | Apparatus and method for a secure broadcast system |
| US8724803B2 (en) * | 2003-09-02 | 2014-05-13 | Qualcomm Incorporated | Method and apparatus for providing authenticated challenges for broadcast-multicast communications in a communication system |
| KR100567827B1 (ko) * | 2003-10-22 | 2006-04-05 | 삼성전자주식회사 | 휴대용 저장 장치를 사용하여 디지털 저작권을 관리하는방법 및 장치 |
| EP1667046A1 (en) * | 2003-10-22 | 2006-06-07 | Samsung Electronics Co., Ltd. | Method for managing digital rights using portable storage device |
| AU2003288861A1 (en) * | 2003-12-18 | 2005-07-05 | Telefonaktiebolaget Lm Ericsson (Publ) | Exchangeable module for additional functionality |
| US7861006B2 (en) | 2004-03-23 | 2010-12-28 | Mcnulty Scott | Apparatus, method and system for a tunneling client access point |
| JP2005318528A (ja) * | 2004-03-29 | 2005-11-10 | Sanyo Electric Co Ltd | 無線伝送装置、相互認証方法および相互認証プログラム |
| US20060223582A1 (en) * | 2005-03-31 | 2006-10-05 | Nokia Corporation | Switching device via power key initiated wizard |
| CN101292463B (zh) * | 2005-12-26 | 2011-02-16 | 三菱电机株式会社 | 内容分配系统和终端以及服务器 |
| JP4755737B2 (ja) * | 2006-08-31 | 2011-08-24 | 株式会社日立ソリューションズ | 可搬記憶媒体暗号化システム及び該システムを用いたデータ持ち運び方法並びに可搬記憶媒体 |
| JP5318069B2 (ja) * | 2010-10-26 | 2013-10-16 | 株式会社東芝 | 情報処理装置 |
| WO2017102183A1 (en) * | 2015-12-17 | 2017-06-22 | Fresenius Vial Sas | Method and system for key distribution between a server and a medical device |
| WO2019142307A1 (ja) * | 2018-01-19 | 2019-07-25 | ルネサスエレクトロニクス株式会社 | 半導体装置、更新データ提供方法、更新データ受取方法およびプログラム |
| JP2020195039A (ja) * | 2019-05-27 | 2020-12-03 | 凸版印刷株式会社 | 情報処理装置、サーバ装置、通信システム、通信方法、及びプログラム |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AU1265195A (en) * | 1993-12-06 | 1995-06-27 | Telequip Corporation | Secure computer memory card |
| CN1189827C (zh) * | 1999-02-17 | 2005-02-16 | 索尼公司 | 信息处理设备和方法 |
| US6697944B1 (en) * | 1999-10-01 | 2004-02-24 | Microsoft Corporation | Digital content distribution, transmission and protection system and method, and portable device for use therewith |
| JP4618467B2 (ja) * | 2000-01-05 | 2011-01-26 | ソニー株式会社 | 汎用コンピュータおよび汎用コンピュータにおける著作権管理方法 |
| NZ513862A (en) * | 2000-01-21 | 2001-09-28 | Sony Corp | Data authentication system |
| JP4644900B2 (ja) | 2000-03-07 | 2011-03-09 | ソニー株式会社 | 通信手段を介したサービス提供システム、サービス提供方法、およびサービス仲介装置、並びにプログラム提供媒体 |
| JP2002094499A (ja) * | 2000-09-18 | 2002-03-29 | Sanyo Electric Co Ltd | データ端末装置およびヘッドホン装置 |
| JP2004512735A (ja) * | 2000-10-18 | 2004-04-22 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | コンテンツ保護のための複数認証セッション |
| TWI308306B (en) * | 2001-07-09 | 2009-04-01 | Matsushita Electric Ind Co Ltd | Digital work protection system, record/playback device, recording medium device, and model change device |
-
2001
- 2001-11-15 JP JP2001349649A patent/JP4292736B2/ja not_active Expired - Lifetime
-
2002
- 2002-11-14 US US10/293,617 patent/US7178028B2/en active Active
-
2006
- 2006-11-20 US US11/561,687 patent/US8019997B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US20070094502A1 (en) | 2007-04-26 |
| US20030126440A1 (en) | 2003-07-03 |
| US8019997B2 (en) | 2011-09-13 |
| JP2003150453A (ja) | 2003-05-23 |
| US7178028B2 (en) | 2007-02-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4292736B2 (ja) | 伝送システム、伝送方法 | |
| US7243242B2 (en) | Data terminal device capable of continuing to download encrypted content data and a license or reproduce encrypted content data with its casing in the form of a shell closed | |
| JP5604929B2 (ja) | メモリ装置およびメモリシステム | |
| KR100755707B1 (ko) | 호스트 디바이스, 휴대용 저장장치, 및 휴대용 저장장치에저장된 권리객체의 메타 정보를 갱신하는 방법 | |
| CN101196855B (zh) | 移动加密存储设备及密文存储区数据加解密处理方法 | |
| JP4009315B1 (ja) | セキュリティアダプタ | |
| JP4804042B2 (ja) | データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム | |
| JP2002229861A (ja) | 著作権保護機能つき記録装置 | |
| CN101867564A (zh) | 记录装置以及内容数据分发系统 | |
| WO2006003778A1 (ja) | コンテンツ管理方法及びコンテンツ管理用プログラム、並びに電子機器 | |
| WO2006008909A1 (ja) | 記憶媒体処理方法、記憶媒体処理装置及びプログラム | |
| JP5084515B2 (ja) | ホスト装置、携帯用保存装置、及び携帯用保存装置に保存された権利オブジェクトのメタ情報を更新する方法。 | |
| JP2011210198A (ja) | 電子機器及び起動制御方法 | |
| JP2005293240A (ja) | 端末間情報転送システム | |
| KR101152388B1 (ko) | 휴대용 저장장치와 디바이스에서 다수의 어플리케이션을수행하는 방법 및 장치 | |
| KR20010044238A (ko) | 무선망을 이용한 휴대용 데이터 저장 및 재생장치 | |
| JP5054317B2 (ja) | 暗号鍵設定方法、ネットワークシステム、管理装置、情報処理端末、および暗号鍵設定プログラム | |
| JP4072748B2 (ja) | 情報処理システムおよび情報処理方法 | |
| JP2001257670A (ja) | コンテンツ記憶装置およびコンテンツ読取装置 | |
| JP2006227679A (ja) | Ｕｓｂメモリキー | |
| KR100716529B1 (ko) | 통신 장치 상의 데이터를 보호하는 시스템 및 방법 | |
| KR100601405B1 (ko) | 통신단말기를 이용한 인증정보 관리시스템 및 그 방법 | |
| JP2002345037A (ja) | 携帯通信装置及び通信システム並びにその通信方法 | |
| JP2004127015A (ja) | データ利用装置およびデータ利用方法、データ利用プログラム、ならびにこれを記録した記録媒体 | |
| KR100648709B1 (ko) | 스마트 카드 ｉｃ 칩이 장착된 휴대 단말기 및 그에 따른어플리케이션 발급 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041110 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080619 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080730 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090317 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090330 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120417 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120417 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120417 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130417 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130417 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140417 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |