JP5071749B2 - 受信装置および受信方法 - Google Patents

受信装置および受信方法 Download PDF

Info

Publication number
JP5071749B2
JP5071749B2 JP2012102370A JP2012102370A JP5071749B2 JP 5071749 B2 JP5071749 B2 JP 5071749B2 JP 2012102370 A JP2012102370 A JP 2012102370A JP 2012102370 A JP2012102370 A JP 2012102370A JP 5071749 B2 JP5071749 B2 JP 5071749B2
Authority
JP
Japan
Prior art keywords
response
unit
transmission
authentication data
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2012102370A
Other languages
English (en)
Other versions
JP2012178168A (ja
Inventor
雄彦 中野
久登 嶋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2012102370A priority Critical patent/JP5071749B2/ja
Publication of JP2012178168A publication Critical patent/JP2012178168A/ja
Application granted granted Critical
Publication of JP5071749B2 publication Critical patent/JP5071749B2/ja
Anticipated expiration legal-status Critical
Active legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/603—Digital right managament [DRM]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Power Engineering (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)
  • Small-Scale Networks (AREA)
  • Computer And Data Communications (AREA)
  • Television Signal Processing For Recording (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)
  • Debugging And Monitoring (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Communication Control (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Description

本開示は、受信装置および受信方法に関し、特に、通信相手との通信時間を適切に計測することができるようにした受信装置および受信方法に関する。
近年、インターネットに代表される公共性のある広域に亘るネットワーク（以下、WAN(Wide Area Network)と称する）や一般家屋等に設けられる局所的なネットワーク（以下、LAN(Local Area Network)と称する）の普及に伴い、それらのネットワークを介した各種データ通信が盛んに行われている。
映像や音楽コンテンツなどを、ネットワークを通して伝送する場合は、著作権保護のために、通信相手の機器との間で、認証および鍵交換を行い、コンテンツを暗号化して伝送することが行われている（例えば、非特許文献１参照）。
DTCP Specification Volume 1 Version 1.3 (Information Version) http://www.dtcp.com/daTa/info_20040107_dtcp_Vol_1_1p3.pdf
ここにおいて、著作権の観点からは、家庭内でのコピーや伝送は許可するが、WANで接続された他の家庭との間でのコンテンツの伝送を制限したい場合がある。例えば、テレビジョン放送を録画したコンテンツは、私的利用の範囲（家庭内）で利用できるが、インターネットを通して、他人に伝送するのは著作権を侵害すると考えられるので、このような制限が必要となる。
この制限の下では、著作権保護されたコンテンツを送信する機器(送信機器)は、そのコンテンツを受信する通信相手の機器(受信機器)が同一LAN内にあるか、WAN(インターネット)を通して接続されているかを判断する必要がある。
例えば、IPアドレスから通信相手が同一サブネット内にあるかどうかを調べることや、IP通信パケットが通過したIPルータの数(Hop Count)を使うことで通信相手がWAN(インターネット)を通して接続されているかを知ることができる。
しかしながら、WAN(インターネット)を経由した通信であってもVPN(Virtual Private Network)などの技術を使えば、IPルータを経由せずに接続されている同一サブネットであるかように接続することが可能である。すなわち不正にコンテンツを入手することが可能である。
本開示はこのような状況に鑑みてなされたものであり、所定のコマンドに対する受信機器の応答時間に基づいて通信距離を判別し、例えば送信機器と同一LANに接続されているか否かを判定することを目的とする。
本開示の一側面の受信装置は、放送を録画したコンテンツを送信する送信装置と共有する共有データから生成された認証データに基づく認証結果、および前記送信装置からの、応答メッセージを要求する応答要求コマンドに対する応答時間に基づいて、前記コンテンツの送信可否を判定する前記送信装置により、前記コンテンツの送信可否の判定対象とされる受信装置であって、前記送信装置から前記応答要求コマンドを受信する受信部と、前記共有データに基づいて、前記認証データを生成する認証データ生成部と、前記認証データ生成部により生成された前記認証データを含む前記応答メッセージを生成する応答メッセージ生成部と、前記送信装置から送信されてきた前記応答要求コマンドが受信されたとき、前記応答メッセージを前記送信装置に送信する送信部とを含み、前記受信部は、前記応答メッセージが送信されたことに対応して、同一のサブネット内に存在する前記送信装置からの前記コンテンツを受信する受信装置である。
本開示の一側面の受信方法は、放送を録画したコンテンツを送信する送信装置と共有する共有データから生成された認証データに基づく認証結果、および前記送信装置からの、応答メッセージを要求する応答要求コマンドに対する応答時間に基づいて、前記コンテンツの送信可否を判定する前記送信装置により、前記コンテンツの送信可否の判定対象とされる受信装置の受信方法であって、前記受信装置は、受信部と、認証データ生成部と、応答メッセージ生成部と、送信部とを備え、前記受信部が、前記送信装置から前記応答要求コマンドを受信する第１の受信ステップと、前記認証データ生成部が、前記共有データに基づいて、前記認証データを生成する認証データ生成ステップと、前記応答メッセージ生成部が、前記認証データ生成部により生成された前記認証データを含む前記応答メッセージを生成する応答メッセージ生成ステップと、前記送信部が、前記送信装置から送信されてきた前記応答要求コマンドが受信されたとき、前記応答メッセージを前記送信装置に送信する送信ステップと、前記受信部が、前記応答メッセージが送信されたことに対応して、同一のサブネット内に存在する前記送信装置からの前記コンテンツを受信する第２の受信ステップとを含む受信方法である。
本開示の一側面によれば、前記送信装置から前記応答要求コマンドが受信され、前記共有データに基づいて、前記認証データが生成され、生成された前記認証データを含む前記応答メッセージが生成され、前記送信装置から送信されてきた前記応答要求コマンドが受信されたとき、前記応答メッセージが前記送信装置に送信され、前記応答メッセージが送信されたことに対応して、同一のサブネット内に存在する前記送信装置からの前記コンテンツが受信される。
本開示の一側面によれば、送信装置における応答時間の適切な計測に必要な情報を提供することができる。
本開示を適用した情報通信システムの利用例を示す図である。 図１の端末の構成例を示すブロック図である。 図２の送信可否判定部の構成例を示すブロック図である。 図２の応答制御部の構成例を示すブロック図である。 送信可否判定処理および応答処理を説明するフローチャートである。 期待値および認証データの生成方法を説明する図である。 期待値および認証データの他の生成方法を説明する図である。 図１の端末の動作を説明する図である。 図２の送信可否判定部の他の構成例を示すブロック図である。 図２の応答制御部の他の構成例を示すブロック図である。 他の送信可否判定処理を説明するフローチャートである。 他の応答処理を説明するフローチャートである。 図１の端末の動作を説明する他の図である。 図１の端末の動作を説明する他の図である。 図１の端末の動作を説明する他の図である。 パーソナルコンピュータの構成例を示すブロック図である。
図１は、本開示を適用した端末１１からなる情報通信システムの構成例を示している。
LAN１−１，１−２（以下、個々に区別する必要がない場合、単位、LAN１と称する。他の場合についても同様である）がインターネットに代表されるWAN２を介して相互に接続されている。
LAN１−１は、例えば、家屋内に設けられ、特定の個人（あるいは、家族）が使用する程度の規模のものであり、それには、スイッチングハブ（図示せず）を介して、パーソナルコンピュータやＡＶ機器等の端末１１−１および端末１１−２が接続されている。LAN１−１と端末１１−１および１１−２との接続は、例えば、Ethernet(登録商標)（100BASE-TX）等の高速インタフェースによる。端末１１−１および１１−２は、LAN１−１およびWAN２を介して、LAN１−２に接続することができる。
LAN１−２は、LAN１−１と同様に構成されており、それには、端末１１−３が接続されている。
各端末１１は、本情報通信システムに登録された正規の機器であり、図２に示すように、送信可否判定部２１、応答制御部２２、通信部２３、および送信データ格納部２４を含んで構成されている。
送信可否判定部２１は、他の端末１１（受信側の端末１１）に所定のデータを送信する際に、通信部２３を介して、受信側の端末１１（正確には、その応答制御部２２）と後述するように通信することで、受信側の端末１１が本情報通信システムにおける正規の機器であるか否かを認証するとともに、所定の要求に対する受信側の端末１１の応答時間を、受信側の端末１１との通信時間として計測する。
送信可否判定部２１は、受信側の端末１１の認証結果および応答時間に基づく通信距離の判別結果に基づいて、受信側の端末１１に対するデータの送信可否を判定する。
例えば、受信側の端末１１が、送信側の端末１１と異なるLAN１に接続されている場合（WAN２を介して接続され、いわゆる通信距離が長い場合）、応答時間は、同じLAN１に接続されている場合（通信距離が短い場合）に比べて長くなるので、例えば、通信が同一LAN１内に制限されているとき、送信可否判定部２１は、計測した応答時間から受信側の端末１１が送信側の端末１１と同じLAN１に接続されているか否かを判定し、その判定結果と受信側の端末１１の認証結果に基づいて、データ送信の可否を判定する。
すなわち図１の例では、端末１１−１（送信側）が端末１１−２（受信側）にデータを送信する場合、端末１１−１の送信可否判定部２１は、計測した端末１１−２の応答時間から、端末１１−２がLAN１−１に接続されていることを判定し、データ送信を行う。一方、端末１１−１が端末１１−３にデータを送信する場合、端末１１−１の送信可否判定部２１は、計測した端末１１−３の応答時間から、端末１１−３はLAN１−１と異なるLAN（LAN１−２）に接続されていることを判定し、データ送信を行わない。
なおこのような通信距離による通信制御は、映画などのコンテンツを一定の地域に対して先行配給し、他の地域には後日配給するなどのコンテンツ配給ビジネスに適用することができる。
図２に戻り、応答制御部２２は、送信側の端末１１から所定のデータの送信を受ける際、通信部２３を介して、送信側の端末１１（正確には、その送信可否判定部２１）と後述するように通信することで、送信側の端末１１における認証および応答時間の適切な計測に必要な情報を送信側の端末１１に送信する。
通信部２３は、LAN１に接続されており、同一のLAN１内の端末１１、又はWAN２を介して異なるLAN１に接続されている端末１１との通信を行う。
送信データ格納部２４は、受信側の端末１１に送信される、所定のデータが格納されている。
図３は、端末１１の送信可否判定部２１の構成例を示している。
ランダムチャレンジ生成部３１は、所定ビット数の疑似乱数（以下、ランダムチャレンジと称する）を生成し、ランダムチャレンジ送信制御部３２および期待値生成部３３に供給する。
ランダムチャレンジ送信制御部３２は、ランダムチャレンジ生成部３１から供給されたランダムチャレンジを、通信部２３を介して、受信側の端末１１に送信する。ランダムチャレンジ送信制御部３２はまた、通信部２３を介して、受信側の端末１１から送信されてきた、ランダムチャレンジを受信した旨のメッセージ（以下、ＲＣ受信メッセージと称する）を受信し、そのときＲＣ受信メッセージを受信した旨をコマンド送信制御部３４に通知する。
期待値生成部３３は、ランダムチャレンジ生成部３１から供給されたランダムチャレンジに対して、例えば、受信側の端末１１と共有する秘密鍵を利用したHMAC（Keyed-Hashing for Message Authentication, IETF RFC 2104）アルゴリズムによるハッシュ処理（いわゆる鍵付きハッシュ処理）を施して、受信側の端末１１でランダムチャレンジから生成される認証データの期待値を生成し、判定部３５に供給する。期待値生成部３３はまた、端末１１に予め設定された端末１１固有の情報（例えば、機器ID）とランダムチャレンジを連結したものに鍵付きハッシュ処理を施して期待値を生成することもできる。
なお、ハッシュ処理で利用される秘密鍵は、本情報通信システムの正規の機器に所定のタイミングで安全に配信される。
コマンド送信制御部３４は、ランダムチャレンジ送信制御部３２から、ＲＣ受信メッセージを受信した旨が通知されたとき、又は判定部３５からの指示に従って、応答を要求するコマンド（以下、応答要求コマンドと称する）を、通信部２３を介して、受信側の端末１１に送信する。
コマンド送信制御部３４又は、通信部２３を介して、送信した応答要求コマンドに対する応答として、受信側の端末１１から送信されてきたメッセージ（以下、応答メッセージと称する）を受信し、それを判定部３５に供給する。応答メッセージには、ランダムチャレンジ送信制御部３２により送信されたランダムチャレンジから生成された認証データが組み込まれている。
コマンド送信制御部３４又は、応答要求コマンドを送信した後、応答時間計測部３６を制御して、応答時間の計測を開始させるとともに、その応答要求コマンドに対する応答としての応答メッセージを受信したとき、応答時間の計測を終了させる。
判定部３５は、コマンド送信制御部３４からの応答メッセージに組み込まれている認証データと、期待値生成部３３で生成されたその認証データの期待値に基づいて、受信側の端末１１が、本情報通信システムにおける正規の機器であるかの認証を行う。判定部３５はまた、応答時間計測部３６で計測された応答時間が所定の時間TLを越えているか否かを判定して、通信距離の判別（送信側の端末１１と同一のLAN１に接続されているかの判定）を行う。
判定部３５は、受信側の端末１１の認証結果および通信距離の判別結果に基づいて、データの送信可否の判定を行う。判定部３５は、その判定結果に基づいて、通信部２３を制御し、送信データ格納部２４に格納されているデータを、受信側の端末１１に送信させる。
応答時間計測部３６は、コマンド送信制御部３４からの指示に従って、内蔵するタイマを動作させ、受信側の端末１１の応答時間を計測する。
図４は、端末１１の応答制御部２２の構成例を示している。
ランダムチャレンジ受信制御部４１は、通信部２３を介して、送信側の端末１１（正確には、その送信可否判定部２１）から送信されてきたランダムチャレンジを受信し、それを認証データ生成部４２に供給する。ランダムチャレンジ受信制御部４１はまた、通信部２３を介して、ＲＣ受信メッセージ（ランダムチャレンジを受信した旨を表すメッセージ）を、送信側の端末１１に送信し、そのときＲＣ受信メッセージを送信した旨を応答メッセージ送信制御部４４に通知する。
認証データ生成部４２は、ランダムチャレンジ受信制御部４１から供給されたランダムチャレンジに対して、送信側の端末１１（送信可否判定部２１の期待値生成部３３）における場合と同様の鍵付きハッシュ処理を施して、第三者が予測できない認証データを生成し、応答メッセージ生成部４３に供給する。
応答メッセージ生成部４３は、応答メッセージ送信制御部４４の制御に従って、認証データ生成部４２から供給された認証データを組み込んだ応答メッセージを生成し、応答メッセージ送信制御部４４に供給する。
応答メッセージ送信制御部４４は、通信部２３を介して、送信側の端末１１から送信されてきた応答要求コマンドを受信する。
応答メッセージ送信制御部４４は、応答要求コマンドを受信する前のタイミングで（送信側の端末１１から応答要求コマンドが送信されてくる前のタイミングで）、応答メッセージ生成部４３を制御して、受信する応答要求コマンドに対応した認証データが組み込まれた応答メッセージを生成させるとともに、応答要求コマンドを受信したとき、通信部２３を介して、その応答メッセージを送信先の端末１１に送信する。
次に、図５のフローチャートを参照して、送信可否判定処理を行う場合の端末１１の送信可否判定部２１（図２，３）の動作を説明する。
ステップＳ１において、端末１１（送信側の端末１１）の送信可否判定部２１のランダムチャレンジ生成部３１は、ランダムチャレンジを生成し、それをランダムチャレンジ送信制御部３２および期待値生成部３３に供給する。
ステップＳ２において、ランダムチャレンジ送信制御部３２は、供給されたランダムチャレンジを、通信部２３を介して受信側の端末１１に送信し、ステップＳ３において、期待値生成部３３は、供給されたランダムチャレンジに対して鍵付きハッシュ処理を施して、受信側の端末１１で生成される認証データの期待値を生成する。
なおこの例の場合、送信側の端末１１は、データ送信の可否を判定するのに、最大Ｎ（＝１，２，・・・）回応答要求コマンドを送信するので、ここでは、送信され得るＮ個の応答要求コマンドに応じた認証データのＮ個の期待値が生成される。
Ｎ個の期待値は、例えば、ランダムチャレンジに対して鍵付きハッシュ処理を施した結果得られたデータを複数個に分割し、その分割して得られたデータからＮ個の期待値を生成することができる。図６の例の場合、ランダムチャレンジに対して鍵付きハッシュ処理を施した結果得られたデータが、Ｎ個に分割されて、Ｎ個の期待値１乃至期待値Ｎが生成される。
また、ランダムチャレンジに対する鍵付きハッシュ処理を、複数回繰り返して行い、その処理毎に得られたデータから、Ｎ個の期待値を生成することができる。図７の例の場合、ランダムチャレンジに対する鍵付きハッシュ処理がＮ回繰り返して行われ、その処理毎に得られたＮ個のデータが期待値となる。図７中、期待値１は、ランダムチャレンジに鍵付きハッシュ処理が１回施された結果得られたものであり、期待値２は、期待値１に、鍵付きハッシュ処理がさらに施された結果得られたものである。
図５に戻り、ステップＳ４において、ランダムチャレンジ送信制御部３２は、後述するように受信側の端末１１から送信されてきた、ステップＳ２で送信されたランダムチャレンジを受信した旨を示すＲＣ受信メッセージを（ステップＳ２３）、通信部２３を介して受信し、その旨をコマンド送信制御部３４に通知する。ステップＳ５において、コマンド送信制御部３４は、応答要求コマンドが何番目に送信されるものか（送信の順番）を示すカウンタiに１を初期設定する。
次に、ステップＳ６において、コマンド送信制御部３４は、通信部２３を介して、応答要求コマンドを受信側の端末１１に送信し、ステップＳ７において、応答時間計測部３６を制御して、応答時間の計測を開始させる。
ステップＳ８において、コマンド送信制御部３４は、後述するように受信側の端末１１から送信されてきた、ステップＳ６で送信された応答要求コマンドに対する応答しての応答メッセージを、通信部２３を介して受信して、判定部３５に供給し、ステップＳ９において、応答時間計測部３６を制御して、応答時間の計測を終了させる。すなわちステップＳ７で開始しステップＳ９で終了する時間計測で得られた時間が受信側の端末１１の応答時間となる。
ステップＳ１０において、判定部３５は、コマンド送信制御部３４から供給された応答メッセージに組み込まれている認証データと、期待値生成部３３により生成された、その認証データの期待値（具体的には、カウンタiが示す順番に送信された応答要求コマンド（以下、第ｉ番目に送信された応答要求コマンドと称する）に対応する期待値）とが一致するか否かを判定し、一致すると判定した場合、受信側の端末１１を、情報通信システムにおける正規の端末であると認証し、ステップＳ１１に進む。
ステップＳ１１において、判定部３５は、応答時間計測部３６で計測された、第ｉ番目に送信された応答要求コマンドに対する受信側の端末１１の応答時間が所定の時間TLを越えているか否かを判定する。時間TLは、例えば、同一LAN１に接続された端末１１間で要する通信時間である。すなわち応答時間が時間TLを越える場合、受信側の端末１１は、送信側の端末１１と異なるLAN１に接続され、また、時間TLを越えない場合（応答時間＝時間TLを含む）、同一のLAN１に接続されていると判定することができる（通信距離を判別することができる）。
ステップＳ１１で、時間TLを越えると判定された場合、ステップＳ１２に進み、判定部３５は、その結果を、コマンド送信制御部３４に通知し、コマンド送信制御部３４はそのとき、カウンタiを１だけインクリメントする。
ステップＳ１３において、コマンド送信制御部３４は、カウンタi＝Ｎ＋１であるか否かを判定する。カウンタi＝Ｎ＋１ではないと判定された場合には、所定時間経過後、ステップＳ６に戻る。ステップＳ１３で、カウンタi＝Ｎ＋１であると判定されたとき（すなわち、応答要求コマンドの送信がＮ回行われたとき）、又はステップＳ１０で、受信側の端末１１が本情報通信システムにおける正規の機器ではないと判定されたとき、ステップＳ１４に進み、その旨を、判定部３５に通知する。判定部３５はそのとき、受信側の端末１１へのデータ送信を不可とし、通信部２３を制御して、送信データ格納部２４に格納されているデータの受信側の端末１１に対する送信を禁止する。
ステップＳ１１で、第ｉ番目に送信された応答要求コマンドに対する応答時間が、時間TLを越えないと判定された場合、すなわち、受信側の端末１１が、本情報通信システムにおける正規の機器であり、かつ、例えば送信側の端末１１と同じLAN１に接続されている端末１１であるとき、ステップＳ１５に進み、判定部３５は、通信部２３を制御して、送信データ格納部２４に格納されているデータを、受信側の端末１１に送信させる。
ステップＳ１４又はステップＳ１５で、受信側の端末１１に対するデータ送信可否が判定されたとき、判定部３５は、通信部２３を介して、送信可否判定が終了した旨を表すメッセージ（以下、判定終了メッセージと称する）を受信側の端末１１に送信する。その後、送信可否判定処理は、処理を終了する。
次に、図５のフローチャートを参照して、応答処理を行う場合の端末１１の応答制御部２２（図２，４）の動作を説明する。
ステップＳ２１において、端末１１（受信側の端末１１）の応答制御部２２のランダムチャレンジ受信制御部４１は、送信先の端末１１から送信されてきたランダムチャレンジを（ステップＳ２）、通信部２３を介して受信し、認証データ生成部４２に供給する。ステップＳ２２において、認証データ生成部４２は、ランダムチャレンジ受信制御部４１から供給されたランダムチャレンジに対して、送信側の端末１１の送信可否判定部２１（期待値生成部３３）における鍵付きハッシュ処理（ステップＳ３）と同様の鍵付きハッシュ処理を施し、認証データを生成し、応答メッセージ生成部４３に供給する。
なおこの例では、最大Ｎ個の応答要求コマンドを受信し得るので、その応答要求コマンドに対応する期待値と対比される（ステップＳ１０）Ｎ個の認証データが生成される。Ｎ個の認証データは、期待値の生成方法（図６，７）と同じ方法で生成される。
このように認証データが生成されると、ステップＳ２３において、ランダムチャレンジ受信制御部４１は、通信部２３を介して、ＲＣ受信メッセージを送信側の端末１１に送信し、その旨を、応答メッセージ送信制御部４４に通知する。
ステップＳ２４において、応答メッセージ送信制御部４４は、これから受信する応答要求コマンドが何番目に受信されるものかを示すカウンタｊに１を初期設定し、ステップＳ２５において、応答メッセージ生成部４３を制御して、カウンタｊが示す順番に受信される応答要求コマンド（以下、第ｊ番目に受信される応答要求コマンドと称する）に対応する認証データを組み込んだ応答メッセージを生成させる。
次に、ステップＳ２６において、応答メッセージ送信制御部４４は、送信先の端末１１から送信されてきた応答要求コマンドを（ステップＳ６）、通信部２３を介して受信すると、ステップＳ２７において、ステップＳ２５で生成された第ｊ番目に受信される応答要求コマンドに応じた認証データが組み込まれた応答メッセージを、通信部２３を介して、送信側の端末１１に送信する。これにより上述したように送信側の端末１１で（ステップＳ１０で）、第ｊ番目に受信された（第ｉ番目に送信された）応答要求コマンドに対応する認証データと、第ｉ番目に送信された（第ｊ番目に受信された）応答要求コマンドの期待値とが比較される。
ステップＳ２８において、受信側の端末１１の応答制御部２２の応答メッセージ送信制御部４４は、送信側の端末１１から送信される判定終了メッセージ（ステップＳ１６）が受信されたか否かを判定し、所定の時間内に受信されていないと判定した場合、ステップＳ２９に進む。ステップＳ２９において、応答メッセージ送信制御部４４は、カウンタｊを１だけインクリメントし、ステップＳ３０で、カウンタｊ＝Ｎ＋１であるか否かを判定する。
ステップＳ３０で、カウンタｊ＝Ｎ＋１ではないと判定されたとき（すなわち、応答要求コマンドをＮ回受信されていないとき）、ステップＳ２５に戻り、次に受信される応答要求コマンドに対して、それ以降の処理を実行する。
ステップＳ２８で、判定終了メッセージが受信されたとき、又はステップＳ３０で、カウンタｊ＝Ｎ＋１であると判定されたとき（すなわち、応答要求コマンドがＮ回受信されたとき）、応答制御部２２は、応答処理を終了する。
以上のように、ランダムチャレンジから生成された認証データ（ステップＳ２２）とその期待値（ステップＳ３）とに基づいて認証された受信側の端末１１についてのみ応答時間に基づく通信距離の判別を行うようにしたので（ステップＳ１０でＮＯの判定がなされた場合、ステップＳ１１の処理がスキップされるので）、正規の機器のようになりすました機器にデータが送信されることを防止することができる（正規の機器のようになりすました機器が応答要求コマンドを受信し、応答要求メッセージを送信して、その機器にデータが送信されることはない）。
また送信側の端末１１で、応答要求コマンドに、新たに生成したランダムチャレンジを込み込んで受信側の端末１１に送信し（ステップＳ６）、受信側の端末１１で、応答要求コマンドを受信したとき（ステップＳ２６）、予め生成された認証データ（ステップＳ２２）と、その応答要求コマンドに組み込まれたランダムチャレンジとを連結して、又は両者の論理演算を行って新たな認証データを生成し、それを組み込んだ応答メッセージを返信することもできる（ステップＳ２７）。なおこのとき送信側の端末１１では、ステップＳ１０で新たな認証データと比較される期待値が、ステップＳ３で生成された期待値と、応答要求コマンドに組み込まれたランダムチャレンジと連結されて、又は両者の論理演算が行われて生成される。
このように応答要求コマンドに組み込んだランダムチャレンジを利用して認証データおよび期待値が生成されるようにすることで、受信側の端末１１は、送信側の端末１１からの応答要求コマンドを受信した後でなければ、応答メッセージを送信することができなくなる。したがって、応答時間を短縮するために、応答要求コマンドを受信する前に応答メッセージを送信するなどといった不正行為を防止することができる。
また、以上のように、受信側の端末１１において、応答要求コマンドを受信する前に、認証データおよびそれが組み込まれた応答メッセージを生成するようにしたので（ステップＳ２２，Ｓ２５）、応答要求コマンドを受信した後直ちに応答メッセージを送信側の端末１１に返信することができる（ステップＳ２７）。
例えば、応答要求コマンドを受信した後に、認証データおよび応答要求メッセージを生成するようになされている場合、送信側の端末１１で計測される応答時間に、その処理にかかる時間が含まれてしまうので、通信時間としての応答時間を正確に計測することができない。しかしながら本開示のように応答要求コマンドを受信した後直ちに応答メッセージを送信することができるようにしておくことにより、通信時間としての応答時間が正確に計測される。
また、以上においては、送信側の端末１１がランダムチャレンジを生成し（ステップＳ１）、受信側の端末１１に提供するようにしたが（ステップＳ２）、受信側の端末１１が生成して送信側の端末１１に提供するようにすることもできる。
また、以上においては、秘密鍵を送信側の端末１１と受信側の端末１１で共有している場合を例として説明したが、秘密鍵の共有がない場合には、デフィー・ヘルマン鍵交換（Diffie-Hellman key exchange）のアルゴリズムなどを使って鍵の共有を行うことができる。この場合は、鍵交換した相手は、応答時間を測定する相手であることの証明書などを基に確認される。鍵交換の後、鍵交換で得られた鍵そのものを認証データと期待値とすることもできるし、上記のように乱数に交換した鍵での鍵付きハッシュ処理を施し、認証データや期待値を得るようにすることもできる。
また以上においては、送信側の端末１１において、受信側の端末１１で生成された応答の認証データ（以下、認証データRRと称する）（ステップＳ２２）と送信側の端末１１で生成された応答の期待値（以下、期待値QRと称する）（ステップＳ３）とに基づき受信側の端末１１が認証されたが（ステップＳ１０）、受信側の端末１１においても、送信側の端末１１からの応答要求コマンドの認証データ（以下、認証データRSと称する）とその期待値（以下、期待値QSと称する）とに基づき送信側の端末１１の認証を行うようにすることができる。
図５の例では、受信側の端末１１は、応答要求コマンドを受ければ（ステップＳ２６）、直ちに応答メッセージを送り返すので（ステップＳ２７）、例えば、図８に示すように、送信側の端末１１（送信機器）と同一のLAN１に第３の機器ｘを挿入し、はじめに機器ｘが受信機器に応答要求コマンドを送って（Ｓ１１１）、受信機器から応答メッセージを取得しておき（Ｓ１１２）、そして送信機器から応答要求コマンドが来たときに（Ｓ１２１）、取得した応答メッセージを返すことで（Ｓ１２２）、機器ｘは、正規の機器になりすますことができる。
そこで受信側の端末１１においても、応答メッセージを返信する際に、送信側の端末１１を認証すれば、このような不正を防止することができる（不正な機器に応答メッセージを返信することを防止することができる）。
図９は、送信可否判定部２１の、図１０は、応答制御部２２の、このように受信側の端末１１でも送信側の端末１１の認証がなされる場合の構成例を示している。
送信可否判定部２１のランダムチャレンジ生成部５１は、図３のランダムチャレンジ生成部３１と同様に、所定ビット数の疑似乱数列を、ランダムチャレンジRCとして生成し、期待値生成部５２および認証データ生成部５３に供給する。
期待値生成部５２は、ランダムチャレンジ生成部５１から供給されたランダムチャレンジRCに対して、例えば、受信側の端末１１と共有する秘密鍵を利用した受信側の端末１１（認証データ生成部７３）における場合と同様の鍵付きハッシュ処理を施して、受信側の端末１１の認証データRRの期待値QR（対応する認証データRRと同値の期待値QR）を生成し、応答認証部５７に供給する。
認証データ生成部５３は、ランダムチャレンジ生成部５１から供給されたランダムチャレンジRCに対して、受信側の端末１１と共有する秘密鍵を利用した鍵付きハッシュ処理を施して、第三者が予測できないコマンドの認証データRSを生成し、応答要求コマンド送信部５５に供給する。
制御コマンド通信制御部５４は、開始コマンド等の制御コマンドCCを受信側の端末１１に送信したり、受信側の端末１１から送信されてきた、制御コマンドCCに対する応答メッセージCCRを受信する。
応答要求コマンド送信部５５は、認証データ生成部５３により生成された認証データRSを含む、応答要求コマンドMCを、通信部２３を介して、受信側の端末１１に送信する。
応答受信部５６は、送信された応答要求コマンドMCに対する応答として、受信側の端末１１から送信されてきた応答メッセージMCRを、通信部２３を介して受信し、そこに組み込まれている応答の認証データRRを応答認証部５７に供給する。
応答認証部５７は、応答受信部５６からの応答の認証データRRと、期待値生成部５２で生成されたその認証データRRの期待値QRに基づいて、受信側の端末１１が、本情報通信システムにおける正規の機器であるかの認証を行い、その認証結果を、制御判定部５８に通知する。
制御判定部５８は、応答時間計測部５９で計測された、応答要求コマンドMCに対する受信側の端末１１の応答時間RTTが所定の時間TLを越えているか否かを判定して、通信距離の判別（送信側の端末１１と同一のLAN１に接続されているかの判定）を行う。
制御判定部５８は、受信側の端末１１の認証結果および通信距離の判別結果に基づいて、受信側の端末１１に対するデータの送信可否の判定を行う。制御判定部５８は、その判定結果に基づいて、通信部２３を制御し、送信データ格納部２４に格納されているデータを、受信側の端末１１に送信させる。
応答時間計測部５９は、応答要求コマンド送信部５５および応答受信部５６からの通知に応じて、応答要求コマンドMCに対する、受信側の端末１１の応答時間RTTを計測する。
次に、応答制御部２２の構成（図１０）を説明する。
制御応答通信制御部７１は、通信部２３を介して、送信側の端末１１から送信されてきた制御コマンドCCを受信したり、その制御コマンドCCに対する応答メッセージCCRを送信側の端末１１に送信する。
期待値生成部７２は、制御応答通信制御部７１により受信された制御コマンドCCに含まれるランダムチャレンジRCに対して、送信側の端末１１と共有する秘密鍵を利用した送信側の端末１１（認証データ生成部５３）における場合と同様の鍵付きハッシュ処理を施して、送信側の端末１１のコマンド認証データRSの期待値QS（対応する認証データRSと同値の期待値QS）を生成し、コマンド認証部７６に供給する。
認証データ生成部７３は、制御応答通信制御部７１により受信された制御コマンドCCに含まれるランダムチャレンジRCに対して、送信側の端末１１と共有する秘密鍵を利用した鍵付きハッシュ処理を施して、第三者が予測できない応答の認証データRRを生成し、応答送信部７４に供給する。
応答送信部７４は、コマンド認証部７６による認証結果に基づいて、認証データ生成部７３により生成された応答の認証データRRを含む、送信側の端末１１からの応答要求コマンドMCに対する応答メッセージMCRを、通信部２３を介して送信側の端末１１に送信する。
応答要求コマンド受信部７５は、送信側の端末１１から送信されてきた応答要求コマンドMCを、通信部２３を介して受信し、そこに組み込まれているコマンドの認証データRSをコマンド認証部７６に供給する。
コマンド認証部７６は、応答要求コマンド受信部７５からのコマンドの認証データRSと、期待値生成部７２で生成されたその認証データRSの期待値QSに基づいて、送信側の端末１１が、本情報通信システムにおける正規の機器であるかの認証を行い、その認証結果を、応答送信部７４に通知する。
次に、図９の送信可否判定部２１の動作を、図１１のフローチャートを参照して説明する。
ステップＳ５１において、端末１１の送信可否判定部２１の制御コマンド通信制御部５４は、受信側の機器と、TCPコネクションを確立する。TCPコネクションのためのポート番号は予め送信側の端末１１と受信側の機器の間で合意されているものとする。送信側の機器と受信側の機器の間で事前にTCPコネクションが確立している場合はこのステップを省略してよい。
制御コマンド通信制御部５４は、確立したTCPコネクションを介して、応答時間RTTの計測を開始する旨を表す開始コマンド（制御コマンドCC）を受信側の機器に送信する。この開始コマンドCCには、セッション番号SID、ランダムチャレンジRC、送信側の端末１１が実行可能な、１セッションでの応答時間RTTの計測のリトライ数（計測回数）ksが含まれている。
セッション番号SIDは、これから行われる受信側の機器に対する一連の認証処理（１つのセッション）に割り当てられた番号であり、この番号を送信側と受信側とで共有することにより、セッション毎に認証処理を区別することができる。
また応答時間RTTの計測のために必要なデータ（例えば、応答要求コマンドMCやその応答メッセージMCR）の通信は、パケットの再送を行わないUDPでなされるので、通信状態によっては、データが途中で消滅してしまうなど、応答時間RTTの計測が適切に行われない場合も考えられる。またネットワーク内の他の通信の影響を受けて、パケットの伝送に遅延が生じることもある。そこで応答時間RTTの計測を何回かリトライ（再施行）できるようになされている。このリトライの回数は、送信側の機器と受信側の機器の設定によって異なることもあるので、この例ではここで送信側の機器のリトライ数（例えば、最大のリトライ数）ksが受信側の機器に通知される。
次に、ステップＳ５２において、制御コマンド通信制御部５４は、開始コマンドCCに対する、受信側の機器からの応答メッセージCCRを受信する。
この応答メッセージCCRには、開始コマンドCCに含まれていたセッション番号SIDの他、受信側が決定した１セッションでの応答時間RTT計測のリトライ数k、および応答要求コマンドMCを受信するためのUDPポート番号pbが含まれている。すなわち開始コマンドCCとその応答メッセージCCRの授受により、送信側の端末１１と受信側の機器は、応答時間RTTの計測のリトライ数（計測回数）kとセッション番号SID、および応答要求コマンドMCとその応答メッセージMCRの授受のために利用するUDPポート番号ｐｂを合意する。
なお受信側の機器は、開始コマンドCCを介して通知された送信側の端末１１で実行可能な応答時間RTT計測のリトライ数ksと受信側が実行可能の応答時間RTT計測のリトライ数のうちの小さい方を、今回の応答時間RTT計測のリトライ数kに決定し、応答メッセージCCRを介して送信側の機器に通知する。
ステップＳ５３において、期待値生成部５２は、ランダムチャレンジ生成部５１により生成されたランダムチャレンジRCに対して、受信側の端末１１の応答制御部２２（認証データ生成部７３）における鍵付きハッシュ処理と同様の鍵付きハッシュ処理を施し、受信側の機器の認証データRRの期待値QRを生成する。
この例の場合、応答時間RTT計測が最大ｋ回行われるので（応答要求コマンドMCの応答メッセージMCRが最大ｋ回受信されるので）、受信され得るｋ個の応答メッセージMCRに含まれる認証データRRそれぞれの期待値QRが生成される。
またこのとき認証データ生成部５３は、ランダムチャレンジ生成部５１により生成されたランダムチャレンジRCに対して鍵付きハッシュ処理を施して、コマンドの認証データRSを生成する。
この例の場合、応答時間RTT計測が最大ｋ回行われるので（応答要求コマンドMCが最大ｋ回送信されるので）、送信され得るｋ個の応答要求コマンドMCそれぞれの認証データRSが生成される。
ステップＳ５４において、制御判定部５８に内蔵されるカウンタiの値が１に初期設定される。このとき期待値生成部５２は、カウンタiの値に対応する期待値QR（例えば、第ｉ番目に生成された期待値QRi）を応答認証部５７に供給する。また認証データ生成部５３は、カウンタiの値に対応する認証データRSiを、応答要求コマンド送信部５５に供給する。
ステップＳ５５において、応答要求コマンド送信部５５は、セッション番号SID、認証データ生成部５３から供給された認証データRSi（k個の認証データRSのうちのカウンタiの値に対応する認証データRSi）、およびシーケンス番号Ci（カウンタiの値を表す番号）を含む応答要求コマンドMCを、制御コマンドCCの応答CCRに含まれていたUDPポート番号pbでのUDP通信で、受信側の機器に送信する。
応答要求コマンド送信部５５は、応答要求コマンドMCを送信したとき、その旨の通知STRを応答時間計測部５９に行う。これにより応答時間計測部５９は、応答時間の計測を開始する。
ステップＳ５６において、応答受信部５６は、受信側の機器からの応答メッセージMCRを受信したか否かを判定し、受信していないと判定した場合、ステップＳ５７に進み、所定時間以上応答を待っているか否かを判定する（ステップＳ５５で応答時間RTT計測が開始されてから所定の時間経過したか否かを判定する）。
ステップＳ５７で、まだ所定の時間経過していないと判定された場合、ステップＳ５６に戻り、それ以降の処理が実行される。一方ステップＳ５７で所定の時間経過したと判定された場合、ステップＳ６２に進み、カウンタiの値がリトライ数kより小さいか否かが判定され（応答時間RTTの計測がk回行われたか否かが判定され）、小さいと判定された場合（k回行われていない場合）、ステップＳ６３に進み、カウンタiの値が１だけインクリメントされて、ステップＳ５５に戻る。
応答要求コマンドMCを送るUDPでは、パケットが通信相手に届かないことがあるので、送信側の端末１１は、応答要求コマンドMCを送った後、所定時間が経っても応答メッセージMCRが受信されない場合は、この回の計測は失敗したものとして、次の応答時間RTTの計測が開始される（ステップＳ５５以降の処理が開始される）。
ステップＳ５６で、応答メッセージMCRが受信されたと判定された場合、ステップＳ５８に進み、応答受信部５６は、受信した応答メッセージMCRに含まれている応答の認証データRRj、およびシーケンス番号Cjを読み出し、応答認証部５７に供給する。
応答認証部５７は、応答受信部５６から供給されたシーケンス番号Cjが、カウンタiの値（送信された応答要求コマンドMCのシーケンス番号Ci）と一致するか否かを判定する。
なお応答メッセージMCRのシーケンス番号Cjと応答要求コマンドMCのシーケンス番号Ciを確認することの効果については後述する。
ステップＳ５８で、一致しないと判定された場合、ステップＳ５６に戻り、それ以降の処理が行われ、一致すると判定された場合、ステップＳ５９に進む。
ステップＳ５９において、応答受信部５６は、応答メッセージMCRを受信した旨の通知ENDを応答時間計測部５９に行う。応答時間計測部５９は、ステップＳ５５で開始した応答時間RTT計測を終了し、計測結果（応答時間RTT）を、制御判定部５８に供給する。
ステップＳ６０において、応答認証部５７は、応答受信部５６から供給された応答の認証データRRjと、期待値生成部５２により生成された、その認証データRRjの期待値QRiとが一致するか否かを判定し、一致すると判定した場合、受信側の端末１１を、本情報通信システムにおける正規の端末であると認証し、ステップＳ６１に進む。
ステップＳ６１において、制御判定部５８は、応答時間計測部５９から供給された応答時間RTTが、所定の規定時間TＬより大きいか否かを判定する。
規定時間TＬは、応答時間RTTが、送信側の端末１１と受信側の機器が同一LAN１に接続されていたならば、それを超えないであろう時間である。すなわち応答時間RTTが規定時間TＬより大きければ、受信側の機器は送信側の端末１１と同一のLAN１に接続されていないと判定することができる。一方、応答時間RTTが規定時間TＬより大きくない（それ以下である場合）、受信側の機器は送信側の端末１１と同一LAN１に接続されていると判定することができる。
ステップＳ６１で、YESの判定がなされたとき（第ｉ回目の応答時間RTT計測で、受信側の機器が送信側の端末１１と同一のLAN１に接続されているものではないと判定されたとき）、ステップＳ６２に進み、制御判定部５８は、カウンタiの値がkより小さい値か否か（応答時間RTT計測がk回リトライされたか否か）を判定し、小さいと判定した場合（応答時間RTT計測がまだk回行われていない場合）、ステップＳ６３に進み、カウンタiの値が１だけインクリメントされる。このとき期待値生成部５２は、カウンタiの新たな値に対応する期待値QRiを応答認証部５７に供給し、認証データ生成部５３は、カウンタiの新たな値に対応する認証データRSiを、応答要求コマンド送信部５５に供給する。
その後ステップＳ５５に戻り、それ以降の処理が行われる。すなわち応答時間RTTが規定時間TＬ内になる応答メッセージMCRが得られるまで、最大k回、応答時間RTTの計測が行われる。
ステップＳ６１で、NOの判定がなされたとき（応答時間RTTが規定時間TＬ以下となる応答メッセージMCRが得られたとき）、ステップＳ６４に進む。
ステップＳ６４に進み、制御判定部５８は、受信側の機器は、送信データを送信できる機器（正規の機器であって、送信側の端末１１と同じLAN１に接続されている機器）である旨を、通信部２３（図３）に通知する。これにより通信部２３は、所定の送信データを送信データ格納部２４から読み出して、受信側の機器（端末１１）に送信する。
ステップＳ６２で、カウンタiの値が、k以上であると判定された場合（応答時間RTTの計測をk回行っても、応答時間RTTが規定時間TＬ以下になる応答が得られなかった場合）、ステップＳ６５に進み、制御判定部５８は、受信側の機器は、ローカルネットワーク外の機器（送信側の端末１１と同じLAN１に接続されていない機器）である旨を、制御コマンド通信制御部５４に通知する。これにより制御コマンド通信制御部５４は、受信側の機器の認証が失敗した旨を示す終了コマンドCCを、受信側の機器に送信する。
ステップＳ６０で、応答の認証データRRjとその期待値QRi一致しないと判定された場合、ステップＳ６６に進み、制御判定部５８は、受信側の機器は、不正な機器である旨を、制御コマンド通信制御部５４に通知する。これにより制御コマンド通信制御部５４は、受信側の機器の認証が失敗した旨を示す終了コマンドCCを、受信側の機器に送信する。
以上のようにして送信可否判定処理が行われる。
なお以上においては、ステップＳ５３においてk個の認証データRSを生成したが、それに代えて、ステップＳ５５において、応答要求コマンドMCを送信する毎にそのコマンドに使う認証データRSを毎回生成するようにしてもよい。
次に、図１０の応答制御部２２の動作を、図１２のフローチャートを参照して説明する。
ステップＳ８１において、受信側の端末１１の応答制御部２２の制御応答通信制御部７１は、送信側の機器と協働して、TCPコネクションを確立し、そのTCPコネクションを介して送信側の機器から送信されてきた、開始コマンドCC（ステップＳ５１）を受信する。制御応答通信制御部７１は、受信した開始コマンドCCに含まれているランダムチャレンジRCを、期待値生成部７２および認証データ生成部７３に供給する。
次にステップＳ８２において、応答要求コマンド受信部７５は、送信側の機器から送信されてくる応答要求コマンドMCを受信するためのUDPポート番号pbを決定する。
応答要求コマンド受信部７５はまた、制御コマンドCCに含まれている送信側の機器が実行可能な応答時間RTT計測のリトライ数ksと、受信側の端末１１が対応可能な応答時間RTTの計測のリトライ数のいずれか小さい方を、今回の応答時間RTTの計測のリトライ数kに決定する。
ステップＳ８３において、制御応答通信制御部７１は、ステップＳ８１で受信された制御コマンドCCに含まれていたセッション番号SID、応答時間RTTの計測のリトライ数k、およびUDPポート番号pbを含む応答メッセージCCRを、ステップＳ８１で確立されたTCPコネクトを介して送信側の機器に送信する。送信側の機器は、ここで送信された応答メッセージCCRを受信する（ステップＳ５２）。
ステップＳ８４において、認証データ生成部７３は、制御応答通信制御部７１から供給されたランダムチャレンジRCに対して鍵付きハッシュ処理を施して、応答の認証データRRを生成する。
この例の場合、応答時間RTT計測が最大ｋ回行われるので（応答要求コマンドMCの応答メッセージMCRが最大ｋ回送信されるので）、送信され得るｋ個の応答メッセージMCRそれぞれの認証データRRが生成される。
期待値生成部７２は、制御応答通信制御部７１から供給されたランダムチャレンジRCに対して、送信側の端末１１の送信可否判定部２１（認証データ生成部５３）における鍵付きハッシュ処理と同様の鍵付きハッシュ処理を施し、送信側の端末１１の認証データRSの期待値QSを生成する。
この例の場合、応答時間RTT計測が最大ｋ回行われるので（応答要求コマンドMCが最大ｋ回受信されるので）、受信され得るｋ個の応答要求コマンドMCに含まれる認証データRSそれぞれの期待値QSが生成される。
ステップＳ８５において、コマンド認証部７６に内蔵されているカウンタjの値が１に初期設定される。
ステップＳ８６において、コマンドが受信されるまで待機され、コマンドが受信されたと判定された場合、ステップＳ８７に進み、受信されたコマンドが応答要求コマンドMC（ステップＳ５５）であるか否かを判定し、応答要求コマンドMCであると判定された場合、ステップＳ８８に進む。
ステップＳ８８において、受信されたコマンドに含まれるシーケンス番号Ciとカウンタｊが比較され、シーケンス番号Ciがカウンタｊ以上の値であることが確認される。カウンタｊ以上の値である場合、ステップＳ８９に進み、カウンタｊがシーケンス番号Ciの値に設定される。
これは、コマンドが欠落した場合、順番どおりに来なかった場合に、カウンタjをシーケンス番号Ciに合致させるための対策である。
期待値生成部７２はこのとき、カウンタｊの値に対応する期待値QS（例えば、第ｊ番目に生成された期待値QSj）をコマンド認証部７６に供給する。また認証データ生成部７３は、カウンタjの値に対応する認証データRRjを、応答送信部７４に供給する。
次にステップＳ９０において、コマンド認証部７６は、応答要求コマンド受信部７５により受信された応答要求コマンドMCに組み込まれている認証データRSiと、期待値生成部７２により生成された期待値QSj（カウンタｊが示す順番に生成された期待値）とが一致するか否かを判定し、一致すると判定した場合、送信側の端末１１を、本情報通信システムにおける正規の端末であると認証し、ステップＳ９１に進む。
ステップＳ９１において、コマンド認証部７６は、送信側の端末１１が正規の機器である旨を、応答送信部７４に通知する。これにより応答送信部７４は、セッション番号SID、カウンタjの値を表すシーケンス番号Cj、認証データ生成部７３から供給された認証データRRjを含む応答メッセージMCRを、送信側の機器に送信する。
一方ステップＳ９０で、一致しないと判定された場合、ステップＳ９２に進み、コマンド認証部７６は、その旨を、応答送信部７４に通知する。これにより応答送信部７４は、セッション番号SID、カウンタjの値を表すシーケンス番号Cj、および送信側の機器における受信側の機器の認証（ステップＳ６０）が失敗するような認証データRR（＝××）を含む応答メッセージMCRを、送信側の機器に送信する。
ステップＳ９１又はステップＳ９２で、応答メッセージMCRが送信されたとき、ステップＳ９３で、カウンタｊの値が１だけインクリメントされ、その後、ステップＳ８６に戻り、それ以降の処理が実行される。
また、ステップＳ８８において、カウンタｊの値が受信されたコマンドに含まれるシーケンス番号Ciよりも小さい場合も、ステップＳ８６に戻り、それ以降の処理が実行される。
ステップＳ８７で、受信されたコマンドが応答要求コマンドではないと判定された場合（終了コマンドCC（ステップＳ６５，Ｓ６６）であるとき）、処理は終了する。
次に図１１のステップＳ５８の処理について説明する。ステップＳ５８の処理では、受信側の機器からの応答メッセージMCRのシーケンス番号Cjと応答要求コマンドMCのシーケンス番号Ci（カウンタiの値）が一致するか否かが判定されるが、このように応答要求コマンドMCと応答メッセージMCRの対応関係を確認するようにしたので、応答要求コマンドMCに対応しない応答メッセージMCR（他の応答要求コマンドMCの応答メッセージMCR）に基づいて応答時間RTTによる距離判定が行われない。
例えば、図１３に示すように、受信側の機器で、第１番目の応答要求コマンドMCに対する応答メッセージMCRの送信に時間がかかり（ステップＳ９１，Ｓ９２）、送信側の端末１１で、タイムアウトと判定されて（ステップＳ５７）、第２番目の応答要求コマンドMCが受信側の機器に送信されたものとする。第１番目の応答要求コマンドMCに対する応答メッセージMCRは、第２番目の応答要求コマンドMCが送信された後（ステップＳ５５）、第２番目の応答要求コマンドMCとの関係でタイムアウトとならない間（ステップＳ５７）に送信側の端末１１に受信されたものとする（ステップＳ５６）。
しかしながらこの場合本開示では、受信側の機器からの第１番目の応答メッセージMCRのシーケンス番号（＝１）と、第２番目の応答要求コマンドMCのシーケンス番号（＝２）が一致しないと判定され、送信側の端末１１は、第２番目の応答要求コマンドMCに対する応答メッセージMCRが受信されるまで待機することになり（ステップＳ５６に戻る）、対応しない応答メッセージMCRが受信されても応答時間RTTによる距離判定は行われない。
次に、不正に対する端末１１の動作を具体的に説明する。
例えば図８に示した送信機器と同一のLAN１に接続された不正な機器ｘが、受信機器から応答を得るために応答要求コマンドを送信するものとする。しかしながら、機器ｘは、受信機器と共有する秘密鍵を有していないので、受信機器での送信機器の認証に必要な認証データRSを得ることができない。したがって図１４に示すように、機器ｘが、不適当な認証データRS（＝？）を含む応答要求コマンドMCを受信機器に送信するが、受信機器からは、受信機器の認証が失敗する認証データRR（＝××）を含む応答メッセージMCRが送信されてくる（ステップＳ９２）。したがって機器ｘが、その後、送信機器からの応答要求コマンドMCに対して、その応答メッセージMCRを送信機器に送信して応答しても、送信機器において、機器ｘは認証されず、送信データは機器ｘに送信されない。
そこで図１５に示すように、不正の機器ｘは、送信機器から応答要求コマンドMCを受けてそれを受信機器に送信し、受信機器から、適当な認証データRRを含む応答メッセージMCRを取得する。そして機器ｘは、取得した応答メッセージMCRを、送信機器に送信することも考えられる。
しかしながらこの例の場合、応答要求コマンドMCは、送信機器から機器ｘ、そして機器ｘから受信機器に送信され、応答メッセージMCRが、受信機器から機器ｘに、そして機器ｘから送信機器へ伝送されるので、応答要求コマンドMCと応答メッセージMCRの伝送路が、通常の伝送経路（送信機器と受信機器間の伝送路）より長くなる。したがってこの場合、結局応答時間RTTが規定時間TLより長くなるので、機器ｘは、送信機器と同一LAN１に接続されていないものとして、機器ｘには送信データが提供されない。
上述した一連の処理は、ハードウエアにより実現させることもできるが、ソフトウエアにより実現させることもできる。一連の処理をソフトウエアにより実現する場合には、そのソフトウエアを構成するプログラムがコンピュータにインストールされ、そのプログラムがコンピュータで実行されることより、上述した送信可否判定部２１および応答制御部２２が機能的に実現される。
図１６は、上述のような送信可否判定部２１および応答制御部２２として機能するコンピュータ１０１の一実施の形態の構成を示すブロック図である。CPU（Central Processing Unit）１１１にはバス１１５を介して入出力インタフェース１１６が接続されており、CPU１１１は、入出力インタフェース１１６を介して、ユーザから、キーボード、マウスなどよりなる入力部１１７から指令が入力されると、例えば、ROM（Read Only Memory）１１２、ハードディスク１１４、又はドライブ１２０に装着される磁気ディスク１３１、光ディスク１３２、光磁気ディスク１３３、若しくは半導体メモリ１３４などの記録媒体に格納されているプログラムを、RAM（Random Access Memory）１１３にロードして実行する。これにより、上述した各種の処理が行われる。さらに、CPU１１１は、その処理結果を、例えば、入出力インタフェース１１６を介して、LCD（Liquid Crystal Display）などよりなる出力部１１８に必要に応じて出力する。なお、プログラムは、ハードディスク１１４やROM１１２に予め記憶しておき、コンピュータ１０１と一体的にユーザに提供したり、磁気ディスク１３１、光ディスク１３２、光磁気ディスク１３３，半導体メモリ１３４等のパッケージメディアとして提供したり、衛星、ネットワーク等から通信部１１９を介してハードディスク１１４に提供することができる。
なお、本明細書において、記録媒体により提供されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。
１ LAN， １１ 端末， ２１ 送信可否判定部， ２２ 応答制御部， ２３ 通信部， ２４ 送信データ格納部， ３１ ランダムチャレンジ生成部， ３２ ランダムチャレンジ送信制御部， ３３ 期待値生成部， ３４ コマンド送信制御部， ３５ 判別部， ３６ 応答時間計測部， ４１ ランダムチャレンジ受信制御部， ４２ 認証データ生成部， ４３ 応答メッセージ生成部， ４４ 応答メッセージ送信制御部， ５１ ランダムチャレンジ生成部， ５２ 期待値生成部， ５３ 認証データ生成部， ５４ 制御コマンド通信制御部， ５５ 応答要求コマンド送信部， ５６ 応答受信部， ５７ 応答認証部， ５８ 制御判定部， ５９ 応答時間計測部， ７１ 制御応答通信制御部， ７２ 期待値生成部， ７３ 認証データ生成部， ７４ 応答送信部， ７５ 応答要求コマンド受信部， ７６ コマンド認証部

Claims (2)

  1. 放送を録画したコンテンツを送信する送信装置と共有する共有データから生成された認証データに基づく認証結果、および前記送信装置からの、応答メッセージを要求する応答要求コマンドに対する応答時間に基づいて、前記コンテンツの送信可否を判定する前記送信装置により、前記コンテンツの送信可否の判定対象とされる受信装置において、
    前記送信装置から前記応答要求コマンドを受信する受信部と、
    前記共有データに基づいて、前記認証データを生成する認証データ生成部と、
    前記認証データ生成部により生成された前記認証データを含む前記応答メッセージを生成する応答メッセージ生成部と、
    前記送信装置から送信されてきた前記応答要求コマンドが受信されたとき、前記応答メッセージを前記送信装置に送信する送信部と
    を含み、
    前記受信部は、前記応答メッセージが送信されたことに対応して、同一のサブネット内に存在する前記送信装置からの前記コンテンツを受信する
    受信装置。
  2. 放送を録画したコンテンツを送信する送信装置と共有する共有データから生成された認証データに基づく認証結果、および前記送信装置からの、応答メッセージを要求する応答要求コマンドに対する応答時間に基づいて、前記コンテンツの送信可否を判定する前記送信装置により、前記コンテンツの送信可否の判定対象とされる受信装置の受信方法において、
    前記受信装置は、
    受信部と、
    認証データ生成部と、
    応答メッセージ生成部と、
    送信部と
    を備え、
    前記受信部が、前記送信装置から前記応答要求コマンドを受信する第１の受信ステップと、
    前記認証データ生成部が、前記共有データに基づいて、前記認証データを生成する認証データ生成ステップと、
    前記応答メッセージ生成部が、前記認証データ生成部により生成された前記認証データを含む前記応答メッセージを生成する応答メッセージ生成ステップと、
    前記送信部が、前記送信装置から送信されてきた前記応答要求コマンドが受信されたとき、前記応答メッセージを前記送信装置に送信する送信ステップと、
    前記受信部が、前記応答メッセージが送信されたことに対応して、同一のサブネット内に存在する前記送信装置からの前記コンテンツを受信する第２の受信ステップと
    を含む受信方法。
JP2012102370A 2003-07-28 2012-04-27 受信装置および受信方法 Active JP5071749B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012102370A JP5071749B2 (ja) 2003-07-28 2012-04-27 受信装置および受信方法

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2003281348 2003-07-28
JP2003281348 2003-07-28
JP2012102370A JP5071749B2 (ja) 2003-07-28 2012-04-27 受信装置および受信方法

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2010248717A Division JP5071746B2 (ja) 2003-07-28 2010-11-05 送信装置

Publications (2)

Publication Number Publication Date
JP2012178168A JP2012178168A (ja) 2012-09-13
JP5071749B2 true JP5071749B2 (ja) 2012-11-14

Family

ID=34100933

Family Applications (7)

Application Number Title Priority Date Filing Date
JP2005511989A Expired - Fee Related JP4692826B2 (ja) 2003-07-28 2004-06-24 情報処理装置および方法、記録媒体、並びにプログラム
JP2010248717A Active JP5071746B2 (ja) 2003-07-28 2010-11-05 送信装置
JP2012102371A Active JP5339168B2 (ja) 2003-07-28 2012-04-27 コンテンツ送受信システム
JP2012102370A Active JP5071749B2 (ja) 2003-07-28 2012-04-27 受信装置および受信方法
JP2012102372A Active JP5397498B2 (ja) 2003-07-28 2012-04-27 情報処理装置、情報処理方法、およびプログラム
JP2013111046A Active JP5863706B2 (ja) 2003-07-28 2013-05-27 情報処理装置
JP2014141978A Active JP5896249B2 (ja) 2003-07-28 2014-07-10 データ送受信システム

Family Applications Before (3)

Application Number Title Priority Date Filing Date
JP2005511989A Expired - Fee Related JP4692826B2 (ja) 2003-07-28 2004-06-24 情報処理装置および方法、記録媒体、並びにプログラム
JP2010248717A Active JP5071746B2 (ja) 2003-07-28 2010-11-05 送信装置
JP2012102371A Active JP5339168B2 (ja) 2003-07-28 2012-04-27 コンテンツ送受信システム

Family Applications After (3)

Application Number Title Priority Date Filing Date
JP2012102372A Active JP5397498B2 (ja) 2003-07-28 2012-04-27 情報処理装置、情報処理方法、およびプログラム
JP2013111046A Active JP5863706B2 (ja) 2003-07-28 2013-05-27 情報処理装置
JP2014141978A Active JP5896249B2 (ja) 2003-07-28 2014-07-10 データ送受信システム

Country Status (8)

Country Link
US (8) US7908479B2 (ja)
EP (2) EP2317445B1 (ja)
JP (7) JP4692826B2 (ja)
KR (1) KR101020913B1 (ja)
CN (2) CN100338597C (ja)
BR (1) BRPI0406198A (ja)
RU (1) RU2312464C2 (ja)
WO (1) WO2005010770A1 (ja)

Families Citing this family (52)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9130954B2 (en) 2000-09-26 2015-09-08 Brocade Communications Systems, Inc. Distributed health check for global server load balancing
US7657629B1 (en) 2000-09-26 2010-02-02 Foundry Networks, Inc. Global server load balancing
US7454500B1 (en) 2000-09-26 2008-11-18 Foundry Networks, Inc. Global server load balancing
US7086061B1 (en) 2002-08-01 2006-08-01 Foundry Networks, Inc. Statistical tracking of global server load balancing for selecting the best network address from ordered list of network addresses based on a set of performance metrics
US7574508B1 (en) 2002-08-07 2009-08-11 Foundry Networks, Inc. Canonical name (CNAME) handling for global server load balancing
JP3801559B2 (ja) * 2002-12-26 2006-07-26 ソニー株式会社 通信装置および方法、記録媒体、並びにプログラム
KR101020913B1 (ko) 2003-07-28 2011-03-09 소니 주식회사 데이터 송신 장치, 데이터 사용 인정 방법, 데이터 수신 장치 및 방법, 및 기록 매체
US9584360B2 (en) 2003-09-29 2017-02-28 Foundry Networks, Llc Global server load balancing support for private VIP addresses
US7584301B1 (en) 2004-05-06 2009-09-01 Foundry Networks, Inc. Host-level policies for global server load balancing
US7496651B1 (en) 2004-05-06 2009-02-24 Foundry Networks, Inc. Configurable geographic prefixes for global server load balancing
JP4270033B2 (ja) * 2004-06-11 2009-05-27 ソニー株式会社 通信システムおよび通信方法
US7423977B1 (en) * 2004-08-23 2008-09-09 Foundry Networks Inc. Smoothing algorithm for round trip time (RTT) measurements
JP4371986B2 (ja) * 2004-11-30 2009-11-25 株式会社東芝 記録再生装置及びファイル転送方法
KR20060081338A (ko) * 2005-01-07 2006-07-12 엘지전자 주식회사 공유 콘텐츠 보호방법, 로컬 스토리지를 이용한 기록매체재생방법 및 재생장치
CN100454268C (zh) * 2005-01-17 2009-01-21 松下电器产业株式会社 程序执行装置
KR100694104B1 (ko) * 2005-02-23 2007-03-12 삼성전자주식회사 라운드 트립 시간을 측정하는 방법 및 이를 이용한 인접성검사 방법
WO2006112631A1 (en) * 2005-04-22 2006-10-26 Samsung Electronics Co., Ltd. Method of measuring round trip time and proximity checking method using the same
KR100636232B1 (ko) * 2005-04-29 2006-10-18 삼성전자주식회사 해시 체인을 이용하여 디바이스들간의 인접성을 검사하는방법 및 장치
JP3949148B2 (ja) 2005-09-06 2007-07-25 株式会社東芝 無線通信装置、受信装置、送信装置および通信制御プログラム
DE102005059827B4 (de) * 2005-12-14 2010-09-23 Siemens Ag Verfahren zum Verwalten eines Zählerstandes in einem Kommunikationsnetz
DE102006004237A1 (de) * 2006-01-30 2007-08-16 Siemens Ag Verfahren und Vorrichtung zur Vereinbarung eines gemeinsamen Schlüssels zwischen einem ersten Kommunikationsgerät und einem zweiten Kommunikationsgerät
EP1855438A1 (en) * 2006-05-09 2007-11-14 THOMSON Licensing Device, system and method for service delivery with anti-emulation mechanism
EP1868126B1 (en) * 2006-06-16 2011-08-10 Thomson Licensing Device and method for discovering emulated clients
GB2443863B (en) * 2006-10-30 2011-05-11 Hewlett Packard Development Co Method and system for generating data transaction id
KR101145848B1 (ko) * 2006-11-29 2012-05-17 삼성전자주식회사 콘텐츠 전송을 위한 접근 제어 방법 및 상기 접근 제어방법을 이용하는 네트워크의 노드
US7948961B2 (en) * 2007-01-26 2011-05-24 Sibeam, Inc. Wireless proximity estimation
US20080229392A1 (en) * 2007-03-13 2008-09-18 Thomas Lynch Symbiotic host authentication and/or identification
US20090055645A1 (en) * 2007-08-21 2009-02-26 Samsung Electronics Co., Ltd. Method and apparatus for checking round trip time based on challenge response, and computer readable medium having recorded thereon program for the method
JP2011523798A (ja) 2008-05-26 2011-08-18 エヌエックスピー ビー ヴィ トランスポンダの応答時間の測定とその認証との分離
US7743719B2 (en) * 2008-11-14 2010-06-29 Cnh Canada, Ltd. Sectional distribution of granular product
JP2010157112A (ja) * 2008-12-26 2010-07-15 Sony Corp Ｉｃカード、データ制御方法およびプログラム
DE102009030019B3 (de) * 2009-06-23 2010-12-30 Siemens Aktiengesellschaft System und Verfahren zur zuverlässigen Authentisierung eines Gerätes
US20110107092A1 (en) * 2009-11-02 2011-05-05 Advanced Micro Devices, Inc. Performance based authentication method and apparatus for secure communication
US8280955B1 (en) * 2010-07-15 2012-10-02 Symantec Corporation Systems and methods for handling client-server communications
TWI555128B (zh) * 2010-08-06 2016-10-21 半導體能源研究所股份有限公司 半導體裝置及半導體裝置的驅動方法
JP5618745B2 (ja) * 2010-10-06 2014-11-05 キヤノン株式会社 通信装置、通信方法、及びプログラム
US8549148B2 (en) 2010-10-15 2013-10-01 Brocade Communications Systems, Inc. Domain name system security extensions (DNSSEC) for global server load balancing
EP2689598B1 (en) 2011-03-25 2015-11-25 Certicom Corp. Interrogating an authentication device
JP2013005293A (ja) * 2011-06-17 2013-01-07 Toshiba Corp 認証コンポーネント、被認証コンポーネントおよびその認証方法
EP2538363B1 (de) * 2011-06-24 2016-04-13 Siemens Aktiengesellschaft Verschlüsselte Übertragung von Satellitennavigationsdaten
JP6556976B2 (ja) * 2011-10-27 2019-08-07 ザ・ボーイング・カンパニーＴｈｅ Ｂｏｅｉｎｇ Ｃｏｍｐａｎｙ ネットワーク測距に基づくジオセンティケーション
US9727720B2 (en) * 2012-11-30 2017-08-08 Certicom Corp. Challenge-response authentication using a masked response value
US9369290B2 (en) 2012-11-30 2016-06-14 Certicom Corp. Challenge-response authentication using a masked response value
US10404834B1 (en) * 2013-03-11 2019-09-03 Amazon Technologies, Inc. Dynamic verification of application data using deterministic functions
US8949960B2 (en) * 2013-03-15 2015-02-03 Google Inc. Privacy preserving knowledge and factor possession tests for persistent authentication
US9779137B2 (en) * 2013-07-09 2017-10-03 Logicblox Inc. Salient sampling for query size estimation
IN2013CH04449A (ja) * 2013-09-30 2015-04-03 Empire Technology Dev Llc
US9450757B2 (en) * 2014-05-07 2016-09-20 Oxcept Limited Method and device for communication security
US10459414B2 (en) * 2014-11-28 2019-10-29 Mitsubishi Electric Corporation Communication device, communication adaptor, communication system, communication parameter response method, and program
US10944579B2 (en) * 2017-05-26 2021-03-09 Combined Conditional Access Development And Support, Llc Device pairing and authentication
JP7082012B2 (ja) * 2018-08-23 2022-06-07 株式会社東海理化電機製作所 通信不正成立防止システム及び通信不正成立防止方法
US20220255752A1 (en) * 2021-02-09 2022-08-11 Ford Global Technologies, Llc Vehicle computing device authentication

Family Cites Families (156)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4692826A (en) 1982-12-16 1987-09-08 Ferrofluidics Corporation Bearing assembly with integrated ferrofluid seal
US4926480A (en) * 1983-08-22 1990-05-15 David Chaum Card-computer moderated systems
JP2929738B2 (ja) 1991-02-01 1999-08-03 ケイディディ株式会社 暗号化装置
JP3070868B2 (ja) 1991-06-26 2000-07-31 日本電気通信システム株式会社 Ａｔｍセルシーケンス評価回路
JP2821306B2 (ja) * 1992-03-06 1998-11-05 三菱電機株式会社 Ｉｃカードと端末機との間の認証方法およびそのシステム
JP3383127B2 (ja) * 1994-05-24 2003-03-04 ソニー株式会社 通信方法
US5970143A (en) * 1995-11-22 1999-10-19 Walker Asset Management Lp Remote-auditing of computer generated outcomes, authenticated billing and access control, and software metering system using cryptographic and other protocols
DE69503374T2 (de) * 1995-08-28 1999-04-15 Ofra Feldbau Einrichtung und Verfahren zur Authentifizierung der Absendung und des Inhalts eines Dokuments
US20030177347A1 (en) * 1995-11-22 2003-09-18 Bruce Schneier Methods and apparatus for awarding prizes based on authentication of computer generated outcomes using coupons
US6101254A (en) * 1996-10-31 2000-08-08 Schlumberger Systemes Security method for making secure an authentication method that uses a secret key algorithm
DE69703705T2 (de) * 1996-11-26 2001-06-21 British Telecomm Public Ltd Co Kommunikationssystem
US5784463A (en) * 1996-12-04 1998-07-21 V-One Corporation Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method
JP3864401B2 (ja) * 1997-04-23 2006-12-27 ソニー株式会社 認証システム、電子機器、認証方法、および記録媒体
JP3337945B2 (ja) * 1997-05-27 2002-10-28 沖電気工業株式会社 コネクション管理方法及び管理システム
US6073237A (en) * 1997-11-06 2000-06-06 Cybercash, Inc. Tamper resistant method and apparatus
US6282294B1 (en) * 1998-01-07 2001-08-28 Microsoft Corporation System for broadcasting to, and programming, a motor device in a protocol, device, and network independent fashion
JP4062757B2 (ja) 1998-01-16 2008-03-19 富士ゼロックス株式会社 ライセンス付与システムおよびライセンス付与方法
JPH11261731A (ja) * 1998-03-13 1999-09-24 Nec Corp 移動通信システム、移動通信システムにおける接続方法及びこれが書き込まれた記憶媒体
JP3228708B2 (ja) * 1998-04-03 2001-11-12 パイオニア株式会社 伝送システムにおける受信インターフェース装置
JP2000003336A (ja) * 1998-06-16 2000-01-07 Nec Corp 携帯型データ通信端末装置におけるユーザ認証方法及びユーザ認証システム
US6591364B1 (en) * 1998-08-28 2003-07-08 Lucent Technologies Inc. Method for establishing session key agreement
US6487663B1 (en) * 1998-10-19 2002-11-26 Realnetworks, Inc. System and method for regulating the transmission of media data
US7058414B1 (en) 2000-05-26 2006-06-06 Freescale Semiconductor, Inc. Method and system for enabling device functions based on distance information
CN1189827C (zh) * 1999-02-17 2005-02-16 索尼公司 信息处理设备和方法
US6574627B1 (en) * 1999-02-24 2003-06-03 Francesco Bergadano Method and apparatus for the verification of server access logs and statistics
JP2000307603A (ja) * 1999-04-23 2000-11-02 Matsushita Electric Ind Co Ltd ネットワーク監視方法および装置
US6625732B1 (en) 1999-04-29 2003-09-23 Charles R Weirauch Method for tracking the devices used to load, read, and write removable storage media
US6633980B1 (en) * 1999-06-14 2003-10-14 Sun Microsystems, Inc. Computing device communication with replay protection
DE19934098A1 (de) * 1999-07-21 2001-01-25 Nokia Mobile Phones Ltd Verfahren zum eingabefreien Starten eines gegen unbefugte Nutzung mit einer PIN geschützten Geräts
US6377792B1 (en) * 1999-10-22 2002-04-23 Motorola, Inc. Method and apparatus for network-to-user verification of communication devices based on time
US6988198B1 (en) * 1999-11-01 2006-01-17 Entrust Limited System and method for initializing operation for an information security operation
US6823454B1 (en) * 1999-11-08 2004-11-23 International Business Machines Corporation Using device certificates to authenticate servers before automatic address assignment
EP1104960B1 (en) * 1999-12-02 2009-08-26 Sony Deutschland GmbH Message authentication
DE10001855A1 (de) * 2000-01-18 2001-07-19 Siemens Ag Verfahren, System zur Übermittlung von Daten von einem Sender zu einem Empfänger und Sender bzw. Empfänger hierzu
JP2001249892A (ja) * 2000-03-03 2001-09-14 Seiko Epson Corp ウエブページ閲覧制限方法とサーバシステム
AU2001242790A1 (en) * 2000-03-27 2001-10-08 Sanyo Electric Co., Ltd. Data distribution server, terminal, and data distribution system
US7181623B2 (en) * 2000-03-28 2007-02-20 University Of Maryland Scalable wide-area upload system and method
JP3749817B2 (ja) 2000-03-30 2006-03-01 株式会社東芝 送信装置およびその送信方法
FI20000760A0 (fi) * 2000-03-31 2000-03-31 Nokia Corp Autentikointi pakettidataverkossa
JP4622064B2 (ja) 2000-04-06 2011-02-02 ソニー株式会社 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体
JP2001352232A (ja) 2000-06-09 2001-12-21 Fujitsu Ten Ltd 受信装置及びサ−チ感度の調整方法
US20030041110A1 (en) * 2000-07-28 2003-02-27 Storymail, Inc. System, Method and Structure for generating and using a compressed digital certificate
US20020165912A1 (en) * 2001-02-25 2002-11-07 Storymail, Inc. Secure certificate and system and method for issuing and using same
US20030009694A1 (en) * 2001-02-25 2003-01-09 Storymail, Inc. Hardware architecture, operating system and network transport neutral system, method and computer program product for secure communications and messaging
US20020178360A1 (en) * 2001-02-25 2002-11-28 Storymail, Inc. System and method for communicating a secure unidirectional response message
US20020194483A1 (en) * 2001-02-25 2002-12-19 Storymail, Inc. System and method for authorization of access to a resource
US20020196935A1 (en) * 2001-02-25 2002-12-26 Storymail, Inc. Common security protocol structure and mechanism and system and method for using
US20020199001A1 (en) * 2001-02-25 2002-12-26 Storymail, Inc. System and method for conducting a secure response communication session
US20020199096A1 (en) * 2001-02-25 2002-12-26 Storymail, Inc. System and method for secure unidirectional messaging
US6721810B2 (en) * 2000-08-31 2004-04-13 Siemens Energy & Automation Universal controller expansion module system, method and apparatus
JP2002082834A (ja) 2000-09-07 2002-03-22 Toshiba Corp 履歴管理用の記憶媒体及びｉｃカード
US7149722B1 (en) * 2000-09-28 2006-12-12 Microsoft Corporation Retail transactions involving distributed and super-distributed digital content in a digital rights management (DRM) system
US7039615B1 (en) * 2000-09-28 2006-05-02 Microsoft Corporation Retail transactions involving digital content in a digital rights management (DRM) system
JP4362964B2 (ja) * 2000-10-13 2009-11-11 ソニー株式会社 情報処理装置および方法、並びに記録媒体
SE519748C2 (sv) * 2000-10-23 2003-04-08 Volvo Technology Corp Förfarande för kontroll av behörighet för tillträde till ett objekt samt datorprogramprodukten för utförande av förfaranden
JP2002141895A (ja) * 2000-11-01 2002-05-17 Sony Corp コンテンツ配信システムおよびコンテンツ配信方法
JP2002164899A (ja) * 2000-11-24 2002-06-07 Matsushita Electric Ind Co Ltd ネットワーク監視方法および装置
JP2002215029A (ja) 2001-01-22 2002-07-31 Seiko Epson Corp 情報認証装置及びこれを使用したデジタルカメラ
US6697644B2 (en) * 2001-02-06 2004-02-24 Kathrein-Werke Kg Wireless link quality using location based learning
DE60219431T2 (de) * 2001-02-06 2007-12-13 Certicom Corp., Mississauga Mobile zertifikatverteilung in einer infrastruktur mit öffentlichem schlüssel
US20020194501A1 (en) * 2001-02-25 2002-12-19 Storymail, Inc. System and method for conducting a secure interactive communication session
US7516325B2 (en) * 2001-04-06 2009-04-07 Certicom Corp. Device authentication in a PKI
US7809944B2 (en) * 2001-05-02 2010-10-05 Sony Corporation Method and apparatus for providing information for decrypting content, and program executed on information processor
US6862641B1 (en) * 2001-05-10 2005-03-01 Advanced Micro Devices, Inc. Interruptable and re-enterable system management mode programming code
US6823451B1 (en) * 2001-05-10 2004-11-23 Advanced Micro Devices, Inc. Integrated circuit for security and manageability
US6832317B1 (en) * 2001-05-10 2004-12-14 Advanced Micro Devices, Inc. Personal computer security mechanism
US20030028781A1 (en) * 2001-05-10 2003-02-06 Strongin Geoffrey S. Mechanism for closing back door access mechanisms in personal computer systems
US7007300B1 (en) * 2001-05-10 2006-02-28 Advanced Micro Devices, Inc. Secure booting of a personal computer system
US7149854B2 (en) * 2001-05-10 2006-12-12 Advanced Micro Devices, Inc. External locking mechanism for personal computer memory locations
US7216362B1 (en) * 2001-05-10 2007-05-08 Advanced Micro Devices, Inc. Enhanced security and manageability using secure storage in a personal computer system
US7043581B1 (en) * 2001-05-10 2006-05-09 Advanced Micro Devices, Inc. Resource sequester mechanism
US7003676B1 (en) * 2001-05-10 2006-02-21 Advanced Micro Devices, Inc. Locking mechanism override and disable for personal computer ROM access protection
US6968460B1 (en) * 2001-05-10 2005-11-22 Advanced Micro Devices, Inc. Cryptographic randomness register for computer system security
WO2002096151A1 (en) * 2001-05-22 2002-11-28 Flarion Technologies, Inc. Authentication system for mobile entities
US20020194499A1 (en) * 2001-06-15 2002-12-19 Audebert Yves Louis Gabriel Method, system and apparatus for a portable transaction device
US8352582B2 (en) 2001-06-28 2013-01-08 Koninklijke Philips Electronics N.V. Temporal proximity to verify physical proximity
US6836843B2 (en) * 2001-06-29 2004-12-28 Hewlett-Packard Development Company, L.P. Access control through secure channel using personal identification system
US7668750B2 (en) * 2001-07-10 2010-02-23 David S Bonalle Securing RF transactions using a transactions counter
JPWO2003013068A1 (ja) 2001-07-30 2004-11-25 ソニー株式会社 無線通信システム、無線通信制御装置及び無線通信制御方法、記憶媒体、並びにコンピュータ・プログラム
US20030040279A1 (en) * 2001-08-22 2003-02-27 Ballweg Alan R. Wireless thermostat system
JP4690600B2 (ja) * 2001-08-23 2011-06-01 富士通株式会社 データ保護方法
KR100442662B1 (ko) * 2001-09-20 2004-08-02 삼성전자주식회사 교환시스템에서 발신 호 예약 서비스방법
CA2358980A1 (en) * 2001-10-12 2003-04-12 Karthika Technologies Inc. Distributed security architecture for storage area networks (san)
JP4213452B2 (ja) 2001-10-30 2009-01-21 パナソニック株式会社 データ処理システム
WO2003046734A1 (en) 2001-11-21 2003-06-05 Line 6, Inc. Multimedia presentation that assists a user in the playing of a musical instrument
US7870089B1 (en) * 2001-12-03 2011-01-11 Aol Inc. Reducing duplication of embedded resources on a network
EP1326436B1 (en) * 2001-12-28 2013-02-13 Sony Corporation Displaying information
US7194765B2 (en) * 2002-06-12 2007-03-20 Telefonaktiebolaget Lm Ericsson (Publ) Challenge-response user authentication
US7257630B2 (en) * 2002-01-15 2007-08-14 Mcafee, Inc. System and method for network vulnerability detection and reporting
JP4186466B2 (ja) * 2002-01-16 2008-11-26 ソニー株式会社 コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにコンピュータ・プログラム
JP2003224556A (ja) * 2002-01-28 2003-08-08 Toshiba Corp 通信装置及び通信制御方法
US7818792B2 (en) * 2002-02-04 2010-10-19 General Instrument Corporation Method and system for providing third party authentication of authorization
US7295556B2 (en) * 2002-03-01 2007-11-13 Enterasys Networks, Inc. Location discovery in a data network
EP1486045A1 (en) 2002-03-12 2004-12-15 Koninklijke Philips Electronics N.V. Using timing signals to determine proximity between two nodes
AU2003212638A1 (en) * 2002-03-13 2003-09-22 Adjungo Networks Ltd. Accessing cellular networks from non-native local networks
KR100442610B1 (ko) * 2002-04-22 2004-08-02 삼성전자주식회사 라디우스 프로토콜의 플로우 제어방법
US7363363B2 (en) * 2002-05-17 2008-04-22 Xds, Inc. System and method for provisioning universal stateless digital and computing services
KR100526536B1 (ko) * 2002-06-03 2005-11-08 삼성전자주식회사 고속 데이터 전송을 위한 이동통신시스템에서의 임시식별자 할당 방법
US7451229B2 (en) * 2002-06-24 2008-11-11 Microsoft Corporation System and method for embedding a streaming media format header within a session description message
JP4644487B2 (ja) 2002-07-26 2011-03-02 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 安全な認証型距離測定法
US20080301298A1 (en) * 2002-07-29 2008-12-04 Linda Bernardi Identifying a computing device
US7069438B2 (en) * 2002-08-19 2006-06-27 Sowl Associates, Inc. Establishing authenticated network connections
KR100959458B1 (ko) * 2002-08-28 2010-05-26 파나소닉 주식회사 콘텐츠 복제 관리 시스템 및 네트워크에 접속된 장치
JP4610872B2 (ja) * 2002-09-05 2011-01-12 パナソニック株式会社 グループ形成管理システム、グループ管理機器及びメンバー機器
US7437752B2 (en) * 2002-09-23 2008-10-14 Credant Technologies, Inc. Client architecture for portable device with security policies
CN1685687B (zh) 2002-09-30 2013-10-30 皇家飞利浦电子股份有限公司 确定目标节点对于源节点的邻近性的方法
US7574599B1 (en) * 2002-10-11 2009-08-11 Verizon Laboratories Inc. Robust authentication and key agreement protocol for next-generation wireless networks
JP2004194295A (ja) * 2002-10-17 2004-07-08 Matsushita Electric Ind Co Ltd パケット送受信装置
US7398392B2 (en) * 2002-11-15 2008-07-08 Cable Television Laboratories, Inc. Method for using communication channel round-trip response time for digital asset management
AU2003293125A1 (en) * 2002-11-27 2004-06-23 Rsa Security Inc Identity authentication system and method
JP3801559B2 (ja) 2002-12-26 2006-07-26 ソニー株式会社 通信装置および方法、記録媒体、並びにプログラム
US20050195975A1 (en) * 2003-01-21 2005-09-08 Kevin Kawakita Digital media distribution cryptography using media ticket smart cards
JP4247737B2 (ja) 2003-03-11 2009-04-02 ウシオ電機株式会社 細胞固定用基板の製造方法および細胞固定用基板
JP4214807B2 (ja) 2003-03-26 2009-01-28 パナソニック株式会社 著作権保護システム、送信装置、著作権保護方法、及び記録媒体
US7421732B2 (en) * 2003-05-05 2008-09-02 Nokia Corporation System, apparatus, and method for providing generic internet protocol authentication
JP4314877B2 (ja) * 2003-05-12 2009-08-19 ソニー株式会社 機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ・プログラム
US7181196B2 (en) * 2003-05-15 2007-02-20 Lucent Technologies Inc. Performing authentication in a communications system
GB0311621D0 (en) * 2003-05-20 2003-06-25 Nokia Corp A system for crytographical authentication
US7275157B2 (en) * 2003-05-27 2007-09-25 Cisco Technology, Inc. Facilitating 802.11 roaming by pre-establishing session keys
JP4881538B2 (ja) * 2003-06-10 2012-02-22 株式会社日立製作所 コンテンツ送信装置およびコンテンツ送信方法
JP4647903B2 (ja) 2003-07-09 2011-03-09 株式会社東芝 情報通信装置、通信システム及びデータ伝送制御プログラム
KR101020913B1 (ko) 2003-07-28 2011-03-09 소니 주식회사 데이터 송신 장치, 데이터 사용 인정 방법, 데이터 수신 장치 및 방법, 및 기록 매체
US7185204B2 (en) * 2003-08-28 2007-02-27 International Business Machines Corporation Method and system for privacy in public networks
US7934005B2 (en) * 2003-09-08 2011-04-26 Koolspan, Inc. Subnet box
JP4085386B2 (ja) * 2003-09-09 2008-05-14 ソニー株式会社 通信装置および方法
CA2544345A1 (en) * 2003-10-31 2005-05-12 Warner Bros. Entertainment Inc. Method and system for limiting content diffusion to local receivers
JP4273973B2 (ja) * 2004-01-15 2009-06-03 ソニー株式会社 情報通信システム、送信装置及び送信方法、並びにコンピュータ・プログラム
JP4608886B2 (ja) 2004-01-16 2011-01-12 株式会社日立製作所 コンテンツ送信装置および方法
SE0400308L (sv) * 2004-02-12 2005-06-28 Precise Biometrics Ab Portabel databärare, extern uppställning, system och förfarande för trådlös dataöverföring
US7503068B2 (en) * 2004-02-13 2009-03-10 Microsoft Corporation Secure ISN generation
JP4843903B2 (ja) 2004-03-05 2011-12-21 パナソニック株式会社 パケット送信機器
JP4645049B2 (ja) 2004-03-19 2011-03-09 株式会社日立製作所 コンテンツ送信装置およびコンテンツ送信方法
US8576730B2 (en) * 2004-03-31 2013-11-05 Time Warner, Inc. Method and system for determining locality using network signatures
JP3769580B2 (ja) * 2004-05-18 2006-04-26 株式会社東芝 情報処理装置、情報処理方法および情報処理プログラム
JP4270033B2 (ja) * 2004-06-11 2009-05-27 ソニー株式会社 通信システムおよび通信方法
JP4186886B2 (ja) * 2004-07-05 2008-11-26 ソニー株式会社 サーバクライアントシステム、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
JP2006139747A (ja) * 2004-08-30 2006-06-01 Kddi Corp 通信システムおよび安全性保証装置
US7496036B2 (en) * 2004-11-22 2009-02-24 International Business Machines Corporation Method and apparatus for determining client-perceived server response time
US7483423B2 (en) * 2005-03-30 2009-01-27 Intel Corporation Authenticity of communications traffic
US7716730B1 (en) * 2005-06-24 2010-05-11 Oracle America, Inc. Cryptographic offload using TNICs
JP4435076B2 (ja) * 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末，データ通信方法，およびコンピュータプログラム
JP4069458B2 (ja) 2006-01-30 2008-04-02 ソニー株式会社 データ通信システムおよびデータ通信方法、データ送信装置およびデータ送信方法、データ受信装置およびデータ受信方法、並びにプログラム
US8028166B2 (en) * 2006-04-25 2011-09-27 Seagate Technology Llc Versatile secure and non-secure messaging
WO2008033843A2 (en) * 2006-09-11 2008-03-20 Ben Gurion University Of The Negev Method, apparatus and product for rfid authentication
US8327142B2 (en) * 2006-09-27 2012-12-04 Secureauth Corporation System and method for facilitating secure online transactions
KR100867130B1 (ko) * 2007-02-23 2008-11-06 (주)코리아센터닷컴 보안 데이터 송수신 시스템 및 방법
US20080281966A1 (en) * 2007-05-07 2008-11-13 International Business Machines Corporation Method and system of network communication privacy between network devices
US7921282B1 (en) * 2007-08-20 2011-04-05 F5 Networks, Inc. Using SYN-ACK cookies within a TCP/IP protocol
US7957533B2 (en) * 2007-10-02 2011-06-07 Alcatel-Lucent Usa Inc. Method of establishing authentication keys and secure wireless communication
AU2008316230B2 (en) * 2007-10-24 2013-10-31 Securekey Technologies Inc. Method and system for effecting secure communication over a network
US8347374B2 (en) * 2007-11-15 2013-01-01 Red Hat, Inc. Adding client authentication to networked communications
KR101261674B1 (ko) * 2008-12-22 2013-05-06 한국전자통신연구원 다운로드 제한 수신 시스템에서의 상호 인증 방법 및 장치
JP2011023854A (ja) * 2009-07-14 2011-02-03 Sony Corp 情報処理装置、情報処理方法およびプログラム
US8387143B2 (en) * 2009-11-30 2013-02-26 Citrix Systems, Inc. Systems and methods for aggressive window probing
JP5630223B2 (ja) 2010-11-10 2014-11-26 新日鐵住金株式会社 炉頂ガスを循環した直接還元炉の操業方法
US9026783B2 (en) * 2013-03-07 2015-05-05 Google Inc. Low latency server-side redirection of UDP-based transport protocols traversing a client-side NAT firewall

Also Published As

Publication number Publication date
US20140304781A1 (en) 2014-10-09
US7908479B2 (en) 2011-03-15
US20130326222A1 (en) 2013-12-05
RU2312464C2 (ru) 2007-12-10
KR20060061283A (ko) 2006-06-07
US9401907B2 (en) 2016-07-26
KR101020913B1 (ko) 2011-03-09
US8788818B2 (en) 2014-07-22
US8621593B2 (en) 2013-12-31
JP2013179691A (ja) 2013-09-09
EP1650671A1 (en) 2006-04-26
EP1650671A4 (en) 2008-11-12
JP2012178169A (ja) 2012-09-13
US8763124B2 (en) 2014-06-24
US20160248741A1 (en) 2016-08-25
CN101115072A (zh) 2008-01-30
US20120167172A1 (en) 2012-06-28
JP2011035941A (ja) 2011-02-17
EP2317445A1 (en) 2011-05-04
US7962747B2 (en) 2011-06-14
JP5339168B2 (ja) 2013-11-13
BRPI0406198A (pt) 2005-08-09
CN100338597C (zh) 2007-09-19
US20110010546A1 (en) 2011-01-13
US20130318350A1 (en) 2013-11-28
JPWO2005010770A1 (ja) 2006-09-14
EP2317445B1 (en) 2018-11-07
CN101115072B (zh) 2012-11-14
JP2012178168A (ja) 2012-09-13
EP1650671B1 (en) 2016-05-11
JP4692826B2 (ja) 2011-06-01
RU2005108573A (ru) 2005-12-10
WO2005010770A1 (ja) 2005-02-03
JP5397498B2 (ja) 2014-01-22
JP5896249B2 (ja) 2016-03-30
JP5863706B2 (ja) 2016-02-17
JP2012150838A (ja) 2012-08-09
US20060209689A1 (en) 2006-09-21
US20060154631A1 (en) 2006-07-13
JP5071746B2 (ja) 2012-11-14
CN1701316A (zh) 2005-11-23
JP2014232539A (ja) 2014-12-11
US8407473B2 (en) 2013-03-26

Similar Documents

Publication Publication Date Title
JP5896249B2 (ja) データ送受信システム
EP1605665B1 (en) Apparatus and method for processing of a copyright protected content
US20070192480A1 (en) Method of measuring round trip time and proximity checking method using the same
JP2006501789A (ja) ネットワーク上のノードのセキュアなプロキシミティ検証
WO2006112631A1 (en) Method of measuring round trip time and proximity checking method using the same

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120709

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20120709

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20120717

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120726

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120808

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150831

Year of fee payment: 3