JP5152609B2 - 安全にデータを送信するシステム及び方法 - Google Patents

Description

【０００１】
（発明の属する技術分野）
本発明は、データ・セキュリティの分野に関し、具体的には、トランスポート中のデータ・セキュリティに関する。
【０００２】
古典的頒布方式では、オーディオ／ビデオ情報であれ、コンピュータ・プログラムであれ、データの作成者は、データを有料で頒布する責任のあるディストリビュータへデータを送信する。
【０００３】
既に知られた方式に従えば、次にデータは、最終のコンシューマへ頒布するときの暗号化手段を有するディストリビュータのところに、スクランブルされないで記憶される。
【０００４】
データは、通常、ケーブル・リンクのような手段を介するか、データ支持体、例えば磁気テープを送ることによって、サプライヤからディストリビュータへ流される。
【０００５】
このトランスポートは、不法コピーという重大な危険を与えること、明解なデータは容易にコピーされやすいことが証明されている。
【０００６】
この問題に直面して、サプライヤ及びディストリビュータは、これらのデータを暗号化した後でのみ、データのトランスポートを実行することを協定している。
【０００７】
この解決法は、これらのデータがトランスポート中に不法に横流しされる観点から見て満足すべき解決法である。一旦、データが安全に到着すると、それらのデータは頒布用のビデオ・サーバに記憶される。
【０００８】
しかし、一度、データがディストリビュータへ送信されてしまうと、サプライヤはデータに対するコントロールを失い、悪意の人間はビデオ・サーバから不法コピーを制作することができる。
【０００９】
ディストリビュータが、これらの暗号化されたデータを最終のコンシューマへ送信するとき、同じ問題が生じる。最終のコンシューマは、暗号化されたデータを解読する手段を有し、従って、このスクランブルされていないデータを利用可能にすることができる。従って、不正コピーがコンシューマによって制作される可能性がある。
【００１０】
更に、データ送信の分野における暗号化標準の設定は、古いアルゴリズムを強制することによって安全の可能性に制限を与える。
【００１１】
本発明の目的は、全ての異なった仲介者の間でデータの頒布を確実にし、これらデータの使用回数のコントロールを確実にすることである。
【００１２】
この目的は、第１のタイプの暗号化によって暗号化された形式でオーディオ／ビデオ・データを送信し、前記暗号化されたデータに解読データ・ファイルを添付し、前記解読データ・ファイルに一時的解読キー及び条件付きアクセス情報を含ませ、第２のタイプの暗号化によって前記解読データ・ファイルを暗号化するシステムによって達成される。
【００１３】
このようにして、オーディオ／ビデオ・データを解読する責任のあるユニットは、条件付きアクセス情報に基づいて、必要な権利をユーザが有するかどうかを決定するであろう。
【００１４】
第２のタイプの暗号化を使用することによって、既に知られたシステム・ベースで暗号化を補強することができる。なぜなら、暗号化は標準によって強制されるからである。
【００１５】
（加入者レベルでのシステム）
データ送信を侵害させないため、送信されるフラックスは、コントロール・ワードＣＷによって暗号化されたデータ、及びＭＴ（メタ・データ）と命名されたファイルに含まれる解読情報を含む。コントロール・ワード（ＣＷ）は、時間と共に変化する解読キーとして機能する。メタ・データのこのファイルは、一方では、コントロール・ワードＣＷとしての解読キーを含み、他方では、加入又はこのエミッションに直接リンクされた料金支払いのために必要な解読権の定義を含む。このファイルは、ＩＤＥＡタイプのアルゴリズムによって暗号化される。ＩＤＥＡタイプのアルゴリズムは、コントロール・ワード（ＣＷ）で暗号化する為に使用される暗号化アルゴリズムよりも優れている。
【００１６】
加入者の側には、セキュリティ・モジュールが存在する。セキュリティ・モジュールは、通常、加入者の権利（特に、そのクレジット）を含むスマート・カードの形式をしており、これらの権利を、エミッションによって要求される権利と比較する。もし権利が許せば、セキュリティ・モジュールはメタ・データのファイルを復号化し、データの解読に必要なコントロール・ワードＣＷを戻す。
【００１７】
ますます多くの加入者設備が、例えばハード・ディスクのような情報記憶ユニットを含むようになっている。これによって、シーンをレビューすることができる。即ち、頒布された情報を失うことなく、レビューの間にスローモーションの視聴を実行することができる。
【００１８】
これらのユニットは、映画の全体を記憶することができ、それを加入者が購入するように提供する。そのようなダウンロードは、一日の中でトラフィックが小さい時間に行なわれる。もし加入者が購入の提供を受容すれば、その加入者は、望むときいつでも、それを視聴することができる。
【００１９】
この手順によって、数値支持体、即ち、容易にコピーされコントロールが望まれる情報を使用するという不便が生じる。これは、ソフトウェアを送信するときも同様である。実際に、加入者の設備は、セキュリティ・モジュールが接続されたコンピュータであってよく、ダウンロードは、例えばゲーム・プログラムであるかも知れない。
【００２０】
本発明に従えば、データは第１のタイプの暗号化で暗号化された形式で送信され、第２のタイプの暗号化に従って頒布キーで暗号化されたコントロール・メッセージのファイルが添付されている。このファイルの中に、即時に使用する権利及び延期して使用する権利を定義する条件付きアクセス情報が含まれる。
【００２１】
データのフラックスは、暗号化形式で加入者のユニットの中に記憶される。これは悪意の使用を防止する。データを後で使用する場合、各々の使用は、セキュリティ・モジュールの存在を必要とする。セキュリティ・モジュールは、延期して使用する権利をコントロールすることができる。例えば、それを時間的に制限したり、或る回数だけ許可したりすることもできる。
【００２２】
或る使用回数が許可された場合、コントロール・メッセージはエミッションの識別子、最大使用回数、及び最終的には持続インディケータを含む。最初に使用するとき、セキュリティ・モジュールは、そのエミッションのためにカウンタを初期化する。そのカウンタは、セキュリティ・モジュールによって、解読ごとに増加される。最大回数に達したとき、解読は禁止される。
【００２３】
持続インディケータによって、セキュリティ・モジュールは、このエミッションのカウンタが、どの程度の遅延で消去されることができるかを知ることができる。セキュリティ・モジュールのメモリが、この情報で満杯にならないように、このインディケータの日付が経過したとき、この操作に割り当てられたメモリ部分を再び使用することができる。有利には、それは最初の使用から始まる日数（１日〜２５０日）のラベルを付けられる。
【００２４】
（ディストリビュータ・レベルでのシステム）
ディストリビュータは、頒布されるエミッションの全てを再グループ化する巨大な記憶ユニットを有する。それは、通常、ビデオ・サーバと呼ばれる。或るエミッションは、例えばテレビ情報のように一度だけ頒布され、他のエミッションは加入者の購入に提供するため数日間繰り返して頒布されるであろう。
【００２５】
これらのエミッションは、サプライヤの第１のキーによって暗号化されたコントロール・メッセージを伴った暗号化形式で到着する。これらのデータは、漏洩又は不法コピーを防止するため暗号化形式で記憶ユニットの中に記憶される。
【００２６】
これらのデータを使用するとき、ビデオ・サーバは、暗号化されたデータを頒布用に送信する。これらのデータには、ビデオ・サーバによってセキュリティ・ユニットへ送られる解読情報を有するファイルが添付される。
【００２７】
このユニットは、コントロール・ワードＣＷを抽出して使用権を確認するため、このファイルの解読を実行する。一度、この操作が終了すると、セキュリティ・モジュールは、新しい使用権をこれらのコントロール・ワードに付け加えて、コントロール・ワードを符号化する。これらの新しい権利は、ディストリビュータによって定義され、加入条件を含むことができ、又は使用をエミッションの購入へリンクすることができる。使用又は視聴の回数が定義されるのは、この段階である。
【００２８】
次に、解読情報のこの新しいファイルは、暗号化されたデータのフラックスと一緒に送信される。
【００２９】
本発明は、限定されていない例として提供される添付の図面を参照して行なわれる以下の詳細な説明によって、より良好に理解されるであろう。
【００３０】
ビデオ・サーバＶＳは、この例に従えばテープ形式でデータＤＴを受け取るが、前記データは、どのような既知の送信手段によっても送信されることができる。解読情報ファイルＭＤは、同じようにビデオ・サーバへ供給される。このファイルは、一般的に同時に供給される。即ち、それは暗号化されたデータと同じテープの上に有利に存在するであろう。しかし、もしセキュリティを補強したいのであれば、ＭＤファイルを他の手段によって送信することが可能である。
【００３１】
一旦、これらの２つのファイルがビデオ・サーバＶＳの中に存在すれば、システムは頒布の準備を完了する。
【００３２】
この時点で、ＭＤファイルは、このエミッションのために定義したい権利を付加するためセキュリティ・モジュールＳＭへ送信される。モジュールはＭＤファイルをデコードし、視聴に必要な権利に関連した情報を付加し、トランスポート・キーによって暗号化されたこの新しいＭＤファイルをサーバＶＳへ戻す。
【００３３】
データＤＴ及びこの新しいファイルは、異なった加入者モジュールＳＴＢへ頒布される。
【００３４】
データＤＴの解読は、ＭＤ’ファイルなしに行なわれることができないから、ＭＤ’ファイルは、一般的に前もって送られている。
【００３５】
デコーダＳＴＢへ到着するデータは、即時に処理されるか、後で使用するためにＨＤユニットに記憶される。第２の場合、ＭＤ’ファイルは、図１で示されるように、同じようにＨＤユニットに記憶されなければならないことは明らかである。
【００３６】
スクランブルされていないデータを得るため、このＭＤ’ファイルは、加入者のセキュリティ・モジュールＳＭ’へ与えられる。従って、セキュリティ・モジュールはＭＤ’ファイルをデコードして、コントロール・ワードＣＷを抽出することができる。
【００３７】
図２で示される実施形態に従えば、ＭＤ’ファイルは加入者のセキュリティ・モジュールＳＭ’のみに記憶される。この方式では、データの内容とＭＤ’ファイルとの相関関係を探索する試みは、確実に失敗する。
【００３８】
本発明の枠の中で、我々はデータＤＴを暗号化形式で生成するために予定された事前暗号化モジュールを提案する。このモジュールは、スクランブルされていないデータを受け取って、一対の暗号化データＤＴ及びＭＤファイルを生成する。
【００３９】
選択されたセキュリティ構造に従って、ＤＴファイルは第１の暗号化モードに従って暗号化される。コントロール・ワードＣＷは解読キーとして機能する。それは、好ましくは、処理に要求される速度に起因して対称モードである。これらのコントロール・ワードＣＷも、第２の暗号化モード、例えばＤＥＳに従って暗号化される。
【００４０】
全てのコントロール・ワードをＭＤファイルの中にグループとしてまとめるとき、このファイルの暗号化は、第３のタイプの高暗号化レベル、例えばＩＤＥＡレベルにある。実際に、このファイルに対する攻撃が成功すれば、その結果は一つのコントロール・ワードに対する攻撃よりも極めて重大であろう。
【図面の簡単な説明】
【図１】 本発明の実施形態を示す図である。
【図２】 本発明の実施形態を示す図である。

Claims (5)

1. 少なくとも一つのコントロール・ワード（ＣＷ）によって暗号化され、コントロール・ワード（ＣＷ）及びコンテンツのプロバイダによって定義された暗号化コンテンツの第１のアクセス条件を含む暗号化ファイル（ＭＤ）を伴った、コンテンツの権利を管理するシステムであって、ファイル（ＭＤ）を解読する手段と、第１のアクセス条件が満たされているかどうかを確認し、もし満たされていれば、ディストリビュータによって定義された第２のアクセス条件を前記ファイル（ＭＤ）へ関連づけることによって、前記ファイルを再暗号化する手段とを含み、第２のアクセス条件が、少なくとも暗号化されたコンテンツの即時使用権を定義する部分と、暗号化されたコンテンツの延期使用権を定義する部分とを含むことを特徴とするシステム。
2. 延期使用権を定義する部分が、必要な加入タイプと、コンテンツの使用価格と、又は最大使用回数とを含むことを特徴とする、請求項１に記載のシステム。
3. システムがビデオ・サーバ（ＶＳ）へ所属し、前記ビデオ・サーバには、オーディオ／ビデオ・データへの第２のアクセス条件を定義するデータを定義するセキュリティ・モジュール（ＳＭ）が設けられていることを特徴とする、請求項１または２に記載のシステム。
4. 少なくとも一つのコントロール・ワード（ＣＷ）によって暗号化された、プロバイダからディストリビュータに送信され、さらに、ディストリビュータから加入者に送信されるコンテンツの権利を管理する方法であって、
   オーディオ／ビデオ・データのプロバイダに対応する第１のロケーションで、時間に依存して変化する少なくとも一つの暗号化キー（ＣＷ）を使用して前記オーディオ／ビデオ・データを暗号化するステップと、
   暗号化キー及びプロバイダによって定義された前記オーディオ／ビデオ・データへの第１のアクセス条件によって形成されたファイル（ＭＤ）を第１のキーにより暗号化するステップと、
   ファイル（ＭＤ）から独立してオーディオ／ビデオ・データを送信及び記憶するステップと、
   これらのデータがディストリビュータによって使用されるとき、このファイル（ＭＤ）を解読して第１のアクセス条件を確認するコントロール・モジュールへファイル（ＭＤ）を送信するステップと、
   ディストリビュータによって暗号化されたコンテンツの即時使用権を定義する部分が含まれるように定義された第２のアクセス条件を付加した後のファイル（ＭＤ）を第２のキーにより暗号化するステップとを含む方法。
5. 前記第２のアクセス条件には、暗号化されたコンテンツの延期使用権を定義する部分が含まれることを特徴とする、請求項４に記載の方法。

Images