JP5323943B2 - 現場キャストサービスに対する、請求およびセキュリティアーキテクチャのための方法および装置 - Google Patents

Description

米国特許法第１１９条のもとでの優先権主張

本特許出願は、“地上移動体ＴＶにバンドルされた現場キャストサービスに対する請求およびセキュリティアーキテクチャのための方法ならびに装置”と題し、２００８年１０月２４日に出願され、本発明の譲受人に譲渡され、ここでの参照によりここに明確に組み込まれている仮出願第６１／１０８，３６３号に対して優先権を主張する。

分野

１つの特徴は、現場特有なまたはイベント特有なブロードキャストサービスに対するコンテンツ保護を提供することに関連している。さらに詳細には、サービス加入者キーが、現場サービスプロバイダにより加入者アクセス端末へ分配され、ブロードキャストすることになっているコンテンツを暗号化するために、ブロードキャストマルチキャストネットワークインフラストラクチャにも提供される。

背景

移動体ブロードキャストは、消費者へのコンテンツおよびサービスのワイヤレス配信を可能にする技術であり、この中で、このアプリケーションのうちのいくつかには、移動体テレビ（ＴＶ）と、移動体広告と、クリップキャストとデータキャストとを通しての最新メディア分配とを含む。特定の現場内で、または、特定の現場の周辺において、移動体加入者への現場中心のコンテンツ配信を可能にするためにブロードキャストサービスを提供することに対して、潜在的な価値と利便性がある。事例には、モールの中で買い物客のデバイスに電子クーポンを送ること、クルーズ船上でアメニティーを紹介するビデオをストリーミングすること、および／または、ＮＡＳＣＡＲスタジアムにおける移動体ユーザに対する、異なるレーストラックの曲がり角からのライブブロードキャストを含む。これから現場キャストとして言及する、局所的な、イベントベースの、または、現場ベースの、このタイプのブロードキャストサービスは、現行のワイヤレスサービスの加入者に対して魅力的な価値が付加された価値サービスになる潜在性を持つ。現場キャストの、送信またはブロードキャストは、セルラー（例えば、エボリューションデータオンリー（ＥＶＤＯ））とともに、地上移動体ＴＶ送信（例えば、Ｑｕａｌｃｏｍｍ Ｉｎｃ．によるメディアＦＬＯ）を含む、多数の物理レイヤ技術を介して行なわれるかもしれない。

このような現場キャストブロードキャストサービスによる１つの問題は、特定のユーザ（例えば、支払い済みの、または、認証済みの、加入者ならびにユーザ）に対して、効率的で信頼できる方法で、どのように現場キャストサービスに関する請求をするか、または、どのように現場キャストサービスを限定するかである。それゆえ、このような現場キャストサービスを安全にすること、および／または、加入者あるいはユーザに対してそれらに関する請求をすることを、可能にするための方法が必要である。

概要

ブロードキャスト／マルチキャストネットワークインフラストラクチャを通して、現場キャストコンテンツの送信のためのセキュリティシステムを提供する。このようなシステムにより、特定の、現場、位置、またはイベントにおける加入デバイスに向けてブロードキャストをターゲット付けできる。一般的に、加入ベースのコンテンツ配信システムの一部として、加入者デバイスは、加入パッケージを選択し、現場サービスキーを取得する。このような現場サービスキーは、選択されたサービスパッケージや、現場／位置／イベントや、ユーザプロファイル、および／または、これらを組み合わせたものに関係していてもよい。現場特有なコンテンツを暗号化するブロードキャストアクセスキーを発生させるために、ブロードキャスト／マルチキャストネットワークインフラストラクチャの一部であるコンテンツサーバにも、この現場サービスキーを提供する。加入者アクセス端末において、現場サービスキーの少なくとも一部に基づいて、同じブロードキャストアクセスキーを独立して発生させることができる。結果として、コンテンツがブロードキャストまたはマルチキャストされているとしても、特定の現場／位置／イベントにおける加入者アクセス端末のみが、ブロードキャストされたコンテンツを解読できる。これにより、位置、現場、イベント、および／または、選択された加入パッケージに基づいてターゲット付けすることができる、加入者アクセス端末のターゲットセットに対して、（モールの中でストアに対するクーポンなどのような）現場特有なコンテンツの導入が可能になる。

現場特有なブロードキャストコンテンツを受信するための、アクセス端末およびそこで動作可能な方法を提供する。アクセス端末によって、加入ベースのサービスにより加入プロセスを開始する。加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信してもよい。例えば、現場サービスキーおよび／またはフロー識別子は、加入ベースのサービスのための特定の加入パッケージに特有であってもよい。加えて、現場サービスキーまたはフロー識別子のうちの少なくとも１つは、特定の現場に特有であってもよい。

その後、少なくとも現場サービスキーとフロー識別子とに基づいて、アクセス端末により、ブロードキャストアクセスキーを発生させる。その後、アクセス端末により、現場特有なコンテンツのブロードキャストを受信する。ここで、現場特有なコンテンツはブロードキャストアクセスキーにより、暗号化されている。その後、ブロードキャストアクセスキーを使用して、受信した現場特有なコンテンツを解読する。エボリューションデータオンリー（ＥＶＤＯ）ブロードキャスト／マルチキャストサーバ（ＢＣＭＣＳ）から、現場特有なコンテンツを受信してもよい。

別の特徴にしたがうと、アクセス端末により受信してもよいエポック識別子に基づいて、現場サービスキーを更新してもよい。結果として、更新したサービスキーに基づいて、ブロードキャストアクセスキーを更新してもよい。

現場特有なブロードキャストコンテンツをアクセス端末に安全に配信するための、現場サービスゲートウェイおよびそこで動作可能な方法も提供する。現場サービスゲートウェイにより、加入ベースのサービスから現場サービスキーを受信してもよい。ここで、現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係している。現場サービスゲートウェイは、その後、現場サービスキーにより、ブロードキャストマルチキャストサービスサーバを更新してもよい。ここで、ブロードキャストマルチキャストサービスサーバは、現場サービスキーに基づいて発生されるブロードキャストアクセスキーを使用して、現場特有なコンテンツを暗号化する。

１つの特徴にしたがうと、現場サービスゲートウェイにより、新たなサービスエポック識別子を受信して、現場サービスキーを更新するために使用してもよい。その後、現場サービスキーを、結果的には、ブロードキャストアクセスキーを更新するために使用する新たなエポック識別子により、ブロードキャストマルチキャストサービスサーバを更新する。現場サービスゲートウェイはまた、これもブロードキャストアクセスキーを発生させるために使用するフロー識別子を、ブロードキャストマルチキャストサービスサーバに送ってもよい。これもブロードキャストアクセスキーを発生させるために使用する現場識別子を、ブロードキャストマルチキャストサーバに送ってもよい。現場サービスゲートウェイはまた、現場特有なコンテンツを集約してもよく、ブロードキャストマルチキャストサービスサーバに、集約した現場特有なコンテンツを転送する。

現場特有なブロードキャストコンテンツのアクセス端末への安全な配信を促進するための、ブロードキャストマルチキャストサービスサーバおよびそこで動作可能な方法を提供する。ブロードキャストマルチキャストサービスサーバにより、加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信してもよい。ここで、現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係している。ブロードキャストマルチキャストサービスサーバは、現場サービスキーの少なくとも一部に基づいて、ブロードキャストアクセスキーを発生させてもよい。その後、ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化してもよい。その後、暗号化した現場特有なコンテンツをブロードキャストする。

また、更新されたサービスキーを、現場サービスゲートウェイから受信してもよく、ブロードキャストアクセスキーを更新するために、ブロードキャストマルチキャストサービスサーバにより使用する。１つの特徴にしたがうと、現場サービスゲートウェイからエポック識別子を受信する。エポック識別子を使用して、現場サービスキーを更新する。結果として、その後、更新したサービスキーを使用して、ブロードキャストアクセスキーを更新することができる。加えて、現場サービスゲートウェイからフロー識別子も受信し、フロー識別子を使用して、ブロードキャストアクセスキーを発生させてもよい。類似して、現場サービスゲートウェイから現場識別子を受信してもよく、また、現場識別子を使用して、ブロードキャストアクセスキーを発生させてもよい。ブロードキャストマルチキャストサービスサーバは、その次にブロードキャストされる現場特有なコンテンツを集約してもよい。

図１は、現場キャストサービスを導入するネットワーク環境を図示しているブロックダイヤグラムである。 図２は、現場キャストシステムの一部として、安全なコンテンツブロードキャスト／マルチキャストを実現するネットワークアーキテクチャを図示しているブロックダイヤグラムである。 図３は、現場キャストシステムの一部として、安全なコンテンツブロードキャスト／マルチキャストを実現するネットワークアーキテクチャの別の例を図示しているブロックダイヤグラムである。 図４は、現場キャストシステムに対して実現するセキュリティアーキテクチャを図示しているブロックダイヤグラムである。 図５は、コンテンツのブロードキャスト／マルチキャストを選択的に安全するために、加入ベースのコンテンツ配信サービスからセキュリティキーを提供する現場サービス加入プロセスの例である。 図６は、サービスライセンス更新手順の例である。 図７は、アクセス端末の例を図示しているブロックダイヤグラムである。 図８は、現場特有なブロードキャスト／マルチキャストコンテンツを受信し、解読するための、アクセス端末上で動作可能な方法を図示しているブロックダイヤグラムである。 図９は、現場サービスゲートウェイの例を図示しているブロックダイヤグラムである。 図１０は、現場特有なサービスキーを使用して、ＢＣＭＣＳサーバによるコンテンツの暗号化を促進するための、現場サービスゲートウェイ上で動作可能な方法を図示している。 図１１は、ＢＣＭＣＳシステムまたはサーバの例を図示しているブロックダイヤグラムである。 図１２は、現場特有なサービスキーを使用して、コンテンツの暗号化を促進するための、ブロードキャスト／マルチキャストコンテンツサーバ上で動作可能な方法を図示している。

詳細な説明

下記の説明において、実施形態の完全な理解を提供するために特有な詳細が与えられている。しかしながら、これらの特有な詳細なしで、実施形態を実施してもよいことは、当業者により理解されるだろう。例えば、不必要な詳細において、実施形態を曖昧にしないように、ブロックダイヤグラム中に、回路が示されていることがあり、または、まったく示されていないことがある。他の例では、実施形態を曖昧にしないように、よく知られている回路構造および技法が、詳細中に示されていないことがある。

概観
ブロードキャスト／マルチキャストネットワークインフラストラクチャを通して、セキュリティシステムを現場キャストコンテンツ送信に適用する。例えば、ブロードキャストネットワークインフラストラクチャは、加入ベースのコンテンツ配信サービスの分配を促進するエボリューションデータオンリーブロードキャストマルチキャストサービス（ＢＣＭＣＳ）であってもよい。現場キャストサービスは、加入ベースのコンテンツ配信サービスの一部とすることができ、関係するサービスキーを有する。コンテンツ配信サービスに加入すると、加入者アクセス端末には現場キャストサービスに関係する現場サービスキーが与えられる。このようなサービスキーは、特定の、加入者パッケージおよび／または現場位置に関係していてもよい。現場キャストコンテンツをブロードキャストするブロードキャストネットワークインフラストラクチャに、同じサービスキーが提供される。ブロードキャストアクセスキーが、ブロードキャストネットワークインフラストラクチャにより発生され、ブロードキャストすることになっている現場特有なコンテンツを暗号化するために使用される。結果として、現場サービスキーを受信しているアクセス端末（例えば、関係する加入パッケージに加入するアクセス端末、および／または、特有な現場位置に位置するアクセス端末）のみが、ブロードキャストアクセスキーを発生させ、ブロードキャストされた現場特有なコンテンツを解読できる。

加えて、経時的にブロードキャストアクセスキーを変更するために、ランダムシードを使用してもよい。１つの例では、ランダムシードは、ブロードキャストされた現場特有なコンテンツの現場キャストパケット中に埋め込まれていてもよい。ブロードキャストアクセスキー導出方法およびランダムシードは、知られているか、または、加入者アクセス端末に提供されているので、アクセス端末は、現場キャストサービスを受信し、コンテンツをうまく解読することができる。

ネットワーク環境
加入者ベースのサービスの１つの例は、セルラー電話機、移動体電話機、移動体通信、および／またはパーソナルデジタルアシスタントのような、携帯用のアクセス端末または移動性のアクセス端末にデータをブロードキャストする、Ｑｕａｌｃｏｍｍ Ｉｎｃ．によるメディアＦＬＯである。ブロードキャストデータは、複数の実時間オーディオおよびビデオストリームや、別個の非実時間ビデオおよびオーディオ“クリップ”とともに、株式市場相場、スポーツ得点、ならびに天気予報のような、ＩＰデータキャストアプリケーションデータを含んでいてもよい。メディアＦＬＯにおける“Ｆ−Ｌ−Ｏ”は、フォワードリンクオンリーの意であり、データ送信パスが、ネットワークコンテンツサーバからアクセス端末への一方向であることを意味している。メディアＦＬＯは、複数の加入者（アクセス端末）に高レートのフルモーションビデオ／オーディオをユニキャストする固有のスペクトルの非効率性を、むしろ、このようなコンテンツをブロードキャストすることにより取り扱う。加入者アクセス端末にブロードキャストされるコンテンツへのアクセスを制限するために、加入者アクセス端末には知られているが、他の（加入者ではない）アクセス端末には知られていないブロードキャストアクセスキーにより、ブロードキャストされるコンテンツを安全にする、または、暗号化する。例えば、加入者アクセス端末を認証し、ネットワークを通して配信されるコンテンツをデコードするために使用するキー、または、ネットワークを通して配信されるコンテンツにアクセスするために使用するキーを分配する、ＥＶＤＯネットワークを通して、メディアＦＬＯコンテンツ配信を実現してもよい。

図１は、安全にした現場キャストサービスを導入するワイヤレスネットワークを図示しているブロックダイヤグラムである。現場キャストサービスは、ブロードキャスト／マルチキャストネットワーク１０４を介して、１つ以上の位置、現場、および／または１０２ａ、１０２ｂ、１０２ｃにおける、１つ以上のアクセス端末１０６、１０８、ならびに１１０に対して、位置特有なコンテンツ、現場特有なコンテンツ、および／またはイベント特有なコンテンツを提供してもよい。いくつかのインプリメンテーションでは、ブロードキャストおよび／またはマルチキャスト方法で、アクセス端末へのワイヤレスデータ送信（例えば、コンテンツ、ビデオ、オーディオ、マルチメディア、テキストなど）を促進するように構成されている、１つ以上の、サーバ、アクセスポイント、コンテンツサーバなどを、ブロードキャスト／マルチキャストネットワーク１０４は含んでもよい。すなわち、複数のアクセス端末が同じのコンテンツブロードキャストを取得または受信できるように、このようなコンテンツは、特定のチャネル上でブロードキャストしてもよい。

初めに、アクセス端末１０６、１０８、および１１０は、加入／ライセンスネットワーク１１２を介して、ブロードキャストまたはマルチキャストサービス（例えば、メディアＦＬＯ）に加入してもよい。加入者アクセス端末のユーザにより選択することができる異なるサービスパッケージを使用して、異なるレベル、タイプ、および／またはコストのコンテンツサービスが提供されてもよい。このプロセスの一部として、アクセス端末が加入するサービスパッケージに基づいて、各加入者アクセス端末１０６、１０８、および１１０にサービスライセンスが送られてもよい。このようなサービスライセンスは、サービスキーを含んでいてもよい。また、少なくとも部分的にはサービスキーに基づいて、加入者アクセス端末１０６、１０８、または１１０が、ブロードキャストアクセスキーを発生させることを可能にする、キー発生アルゴリズムあるいはキー発生情報が、（事前に、もしくは、サービスライセンスの配信の一部として）各加入者アクセス端末１０６、１０８、または１１０に備えられていてもよい。加入／ライセンスネットワーク１１２は、（それ自体のチャネルを介して）加入者アクセス端末１０６、１０８、および１１０と直接通信するか、ブロードキャスト／マルチキャストネットワーク１０４を介して通信するかしてもよいことに留意されたい。

現場キャストサービスゲートウェイ１１４は、加入／ライセンスネットワーク１１２からのサービスキーを、ブロードキャスト／マルチキャストネットワーク１０４に提供してもよい。ブロードキャスト／マルチキャストネットワーク１０４は、サービスキーを使用して、ブロードキャストすることになっている現場キャストコンテンツを暗号化するためのブロードキャストアクセスキーを発生させてもよい。サービスキーを受信していると、各加入者アクセス端末１０６、１０８、および１１０は、ブロードキャスト／マルチキャストネットワーク１０４からブロードキャストされたコンテンツを解読するためのブロードキャストアクセスキー（または、同等のもの）を発生させることができる。

１つの例では、アクセス端末１０６、１０８、および１１０が同じサービスパッケージに加入する場合には、アクセス端末１０６、１０８、および１１０は、同じサービスキーを受信してもよい。代替的に、各アクセス端末１０６、１０８、および１１０が異なるサービスパッケージに加入する場合には、各アクセス端末１０６、１０８、および１１０は、異なるキーを受信してもよい。加えて、１つのインプリメンテーションでは、アクセス端末の位置も、これが受信するサービスキーを決定する際の要因になることがある。すなわち、第１の位置１０２ａ（例えば、第１の現場またはイベント）におけるアクセス端末１０６は、第１のサービスキーを受信してもよい一方で、第２の位置１０２ｂ（例えば、第２の現場またはイベント）におけるアクセス端末１０８は、第２のサービスキーを受信してもよい。結果として、特定のアクセス端末がいずれのサービスキーを受信するべきかを決定する目的のために、加入／ライセンスプロセスの間に、加入者アクセス端末に対する、グローバルな位置情報、地上位置情報、または局所的な位置情報が取得されてもよい。例えば、加入／ライセンシング要求中に、アクセス端末は、これの位置を提供してもよく、加入／ライセンスネットワーク１１２はこれを使用して、適切なサービスキーを選択してもよい。この方法において、サービスキーを受信して、ブロードキャストアクセスキーを発生させていると、アクセス端末は、特定のサービスパッケージの、特定の現場および／または特定の加入者に向けられている、これらの暗号化されたコンテンツブロードキャストのみをデコードできる。

経時的にサービスキー（および、結果的にはブロードキャストキー）を変更できるように、加入／ライセンスネットワーク１１２において、ランダムシードまたはエポックシードを発生させて、アクセス端末１０６、１０８、および１１０と、現場キャストサービスゲートウェイ１１４とに提供してもよい。

いくつかのインプリメンテーションでは、加入／ライセンスネットワーク１１２およびブロードキャスト／マルチキャストネットワーク１０４を、別個の物理ネットワークを通して実現してもよい一方で、他のインプリメンテーションでは、これらを同じ物理ネットワーク上で実現してもよい。現場キャストサービスゲートウェイ１１４は、加入／ライセンスネットワーク１１２の一部として動作して、それを通してサービスキーがブロードキャスト／マルチキャストネットワーク１０４にパスされるインターフェースを提供してもよい。

図２は、現場キャストシステムの一部として、安全なコンテンツブロードキャスト／マルチキャストを実現するネットワークアーキテクチャの例を図示しているブロックキャストダイヤグラムである。加入／ライセンスネットワーク２０２は、メディアＦＬＯのような、加入ベースのコンテンツ配信アプリケーションに対して、加入および／またはライセンシングを実現してもよい。すなわち、ワイヤレスアクセス端末２０８は、（加入／ライセンスネットワーク２０２を通して）加入ベースのコンテンツ配信アプリケーションにより加入してもよく、このような加入に応じて、選択した加入パッケージに対応する（サービスキーを含む）サービスライセンスを受信してもよい。同じサービスキーを、現場キャストサービスゲートウェイ２０６に提供してもよい。いくつかのインプリメンテーションでは、現場キャストサービスゲートウェイ２０６は、特に、これが担当する特定の現場に関係していてもよく、および／または、これが担当する特定の現場と同じ位置に配置されていてもよい。他のインプリメンテーションでは、現場キャストサービスゲートウェイ２０６は、中央に位置し、１つ以上の遠隔現場を担当するように適合されていてもよい。現場キャストサービスゲートウェイ２０６は、ブロードキャスト／マルチキャストネットワーク２０４にサービスキーを送ってもよい。ブロードキャスト／マルチキャストネットワーク２０４は、その後、サービスキーに基づいて、ブロードキャストアクセスキーを発生させてもよい。ブロードキャスト／マルチキャストネットワーク２０４は、１つ以上のソースからコンテンツ（例えば、コンテンツＡおよびコンテンツＢ）を集約し、ブロードキャストアクセスキーを使用して、このようなコンテンツを、ブロードキャスティングまたはマルチキャスティングの前に、エンコードあるいは暗号化してもよい。結果として、同じサービスキーを持ち、ブロードキャストアクセスキーを再生成することが可能なアクセス端末のみが、ブロードキャストされたコンテンツをデコードまたは解読できる。さまざまなインプリメンテーションでは、サービスキーは、特定の現場に特有であってもよく、アクセス端末２０８が加入する特定のタイプのサービスパッケージに特有であってもよく、あるいは、アクセス端末２０８が加入するサービスパッケージから独立していてもよく、および／または、別個であってもよいことに留意されたい。

また、サービスキーを受信することに加えて、加入ステージの間に、ブロードキャスト／マルチキャストネットワーク２０４により発生されたものと同じブロードキャストアクセスキーを発生させるのに必要な情報が、アクセス端末２０８に備えられていてもよい。例えば、アクセス端末２０８は、ブロードキャストアクセスキーを発生させるために使用する、アルゴリズムおよび／または他のパラメータを、取得あるいは受信してもよい。

図３は、現場キャストシステムの一部として、安全なコンテンツブロードキャスト／マルチキャストを実現するネットワークアーキテクチャの別の例を図示しているブロックダイヤグラムである。ネットワークアーキテクチャは、図２において説明したものによく類似して動作する。しかしながら、この例では、コンテンツは、現場キャストサービスゲートウェイ３０６により集約されて、ブロードキャストアクセスキーを使用するエンコーディングまたは暗号化と、ブロードキャスティング／マルチキャスティングとのために、ブロードキャスト／マルチキャストネットワーク３０４に提供される。

ここで使用されるように、図１、図２、および／または図３の加入／ライセンスネットワークは、加入ベースのコンテンツ配信サービスを得ようとするアクセス端末に対して、加入および／またはライセンシングを実行する、別個の物理／論理ネットワーク、サービス、サーバ、および／またはこれらの組み合わせのことを指すことに留意されたい。例えば、加入／ライセンスネットワーク１１２または２０２により実行する機能は、加入／ライセンスネットワーク１１２または２０２の一部である、１つ以上の、サーバ、インフラストラクチャデバイス、プロセッサ、コンピュータ、あるいは／ならびにノードにより実行してもよい。

加えて、図１、図２、および／または図３のブロードキャスト／マルチキャストネットワークは、加入ベースのサービスに対するコンテンツをブロードキャストする、別個のネットワーク、サービス、サーバ、および／またはこれらの組み合わせのことを指す。例えば、ブロードキャスト／マルチキャストネットワーク１０４、２０４、または３０４により実行する機能は、ブロードキャスト／マルチキャストネットワーク１０４、２０４、または３０４の一部である、１つ以上の、サーバ、インフラストラクチャデバイス、プロセッサ、コンピュータ、および／またはノードにより実行してもよい。

セキュリティアーキテクチャ
図４は、現場キャストシステムに対して実現するセキュリティアーキテクチャを図示しているブロックダイヤグラムである。この例では、加入ベースのブロードキャストサービス（例えば、メディアＦＬＯシステム）４０３は、ブロードキャストマルチキャストサービス（ＢＣＭＣＳ）ネットワーク４０５（例えば、ＥＶＤＯネットワーク）を通して実現してもよい。

加入フェーズの間、アクセス端末４１４は、加入者ベースのサービス（ＳＢＳ）４０８に加入要求４０７を送ってもよく、これがＳＢＳ４０８により認証および認可された後に、加入応答４０９を受信する。加えて、アクセス端末４１４は、デジタル権利管理システム（ＤＲＭＳ）４０４と通信するライセンスキーサーバ（ＬＫＳ）４０６に、サービスライセンス要求４１１を送ってもよい。デジタル権利管理システム（ＤＲＭＳ）４０４は、その後アクセス端末４１４にサービスキーを提供する。１つの例では、デジタル権利管理システム４０４により、サービスキーを発生させてもよく、記憶してもよく、および／または提供してもよい。このようなサービスキーは、サービスのレベル（例えば、アクセス端末が加入するサービスパッケージ）、ならびに／あるいは、特定の位置、イベント、および／または現場に関係していてもよい。この例では、サービスキーは、ライセンスキーサーバ４０６によりアクセス端末４１４に送るサービスライセンス応答４１３の一部として、含まれていてもよい。

現場キャストサービスゲートウェイ４０２もまた、デジタル権利管理システム４０４から同じサービスキーを取得してもよく、これをブロードキャストマルチキャストサービスネットワーク４０５に（例えば、ブロードキャストマルチキャストサービス制御装置４１０に）送る。ブロードキャストマルチキャストサービス制御装置４１０は、サービスキーを使用して、ブロードキャストまたはマルチキャストすることになっているコンテンツを暗号化あるいはエンコードするために、コンテンツサーバ４１２により使用されてもよいブロードキャストアクセスキーを発生させてもよい。

１つの例にしたがうと、加入者ベースのブロードキャストサービス４０３からのセキュリティ情報（例えば、サービスキー）を、コンテンツ保護のために、ブロードキャストマルチキャストサービス制御装置４１０とともに共有してもよい。サービスライセンスの更新が成功した後に、アクセス端末４１４は、加入した現場キャストサービスに対して対応するサービスキーを受信する。例えば、現場サービスの加入がメディアＦＬＯ加入手順に基づいている場合には、セキュリティ情報は、現場キャストサービスゲートウェイ４０２とＢＣＭＣＳ制御装置４１０との間のシグナリングインターフェースを介して、メディアＦＬＯシステム（加入者ベースのブロードキャストサービス４０３）とＥＶＤＯ ＢＣＭＣＳネットワーク４０５との間で共有されてもよく、そのため、ＢＣＭＣＳネットワーク４０５は、コンテンツ保護のために（例えば、コンテンツを暗号化するブロードキャストアクセスキーを発生させるために）、メディアＦＬＯシステムサービスセキュリティ情報（例えば、サービスキーや、エポック識別子など）を使用できる。

メディアＦＬＯおよびＥＶＤＯ ＢＣＭＣＳに関連するセキュリティ情報の１つの例が、表１においてリストアップされており、表１は、メディアＦＬＯおよびＥＶＤＯ ＢＣＭＣＳの双方に対する、サービス起動、コンテンツ加入、およびコンテンツ配信のような機能的フェーズを図示している。加えて、ＢＣＭＣＳネットワークは、追加的なフロー情報獲得フェーズを含む。各フェーズに対して、配信される異なるキー、または、使用される異なるキーが示されている。

アクセス端末ＡＴ４１４が、加入者ベースのブロードキャストサービス４０３を使用して、現場サービスに加入した後に、コンテンツ暗号化およびコンテンツ解読がＥＶＤＯ ＢＣＭＣＳネットワーク４０５手順の後に続く。ＥＶＤＯ ＢＣＭＣＳネットワーク４０５において、コンテンツ保護は、各ＢＣＭＣＳフローに関係するＢＣＭＣＳブロードキャストアクセスキー（ＢＡＫ）の使用に基づいてもよい。それゆえ、各ＢＣＭＣＳフローに対する（ＢＡＫ、ＢＡＫ＿ＩＤ）対を発生させるために、サービスキー（例えば、メディアＦＬＯシステムに対するＫサービス、または、ＢＣＭＣＳに対するＳＫ）や、ブロードキャストアクセスキー識別子（ＢＡＫ＿ＩＤ）や、（１つの現場サービスが複数のフローを含むことがあるので）フロー識別子に基づいて、ＢＡＫキーを導き出してもよい。複数の異なるコンテンツブロードキャスト間で区別するために、フロー識別子を使用してもよい。

ブロードキャストアクセスキー発生の例
第３世代パートナーシッププロジェクト２（３ＧＰＰ２）は、強化された暗号アルゴリズム（３ＧＰＰ２ Ｓ．Ｓ００５５−Ａ）中で、このようなブロードキャストアクセスキー（ＢＡＫ）を発生させるための方法を指定している。３ＧＰＰ２ Ｓ．Ｓ００５５−Ａバージョン４（２００８年１月）のセクション２．２．２．６では、１２８ビットの暗号キー（ＣＫ）発生手順を記述している。関数ｆ３は、暗号キー（ＣＫ）を発生させるために使用される擬似ランダム関数である。本明細書中では、加入者認証キー（Ｋ）−１２８ビット、タイプ識別子（ｆ３）−８ビット、ランダム数（ＲＡＮＤ）−１２８ビット、および、ファミリーキー（Ｆｍｋ）−３２ビットに基づいて、暗号キー（ＣＫ）を発生させてもよい。

しかしながら、ブロードキャストアクセスキーの発生に対する１つのインプリメンテーションにしたがうと、暗号キー（すなわち、ブロードキャストアクセスキー）を発生させるために、加入者認証キー（Ｋ）の代わりに、サービスキーを使用してもよい。そして、加入者ベースのブロードキャストサービスに対するコンテンツを暗号化またはエンコードするために、暗号キー（すなわち、ブロードキャストアクセスキー）を使用してもよい。タイプ識別子は、０ｘ４５に設定されていてもよい。ランダム数ＲＡＮＤの上位の９６ビットは、フローＩＤの長さに基づいて、（ＢＣＭＣＳからのコンテンツの特定のフローを識別する）ＢＣＭＣＳフローＩＤの反復に設定されていてもよく、ＲＡＮＤの下位の３２ビットは、ＢＡＫ＿ＩＤの反復に設定されていてもよい。ファミリーキー（Ｆｍｋ）は、０ｘ４１４８４１４７に設定されていてもよく、０ｘ４１４８４１４７は、認証およびキー合意キーを識別する。この方法では、ＢＣＭＣＳコンテンツサーバによりブロードキャストすることになっているコンテンツを暗号化するためのブロードキャストアクセスキー（ＢＡＫ）として、この方法で計算された暗号キー（ＣＫ）を、その後、利用することができる。

図５は、コンテンツのブロードキャスト／マルチキャストを選択的に安全にするために、加入ベースのコンテンツ配信サービスにより、セキュリティキーを使用する現場サービス加入プロセス５１２の例である。アクセス端末５１０により、加入のための１つ以上のサービスパッケージを選択する５１４。アクセス端末５１０は、加入者ベースのサービスサーバ５０６に更新加入要求５１６を送る。加入者ベースのサービスサーバ５０６は、更新加入要求５１８を認可および認証する。加入者ベースのサービスサーバ５０６は、加入が成功したか否かを示すために、アクセス端末５１０に更新加入応答５２０を送る。アクセス端末５１０は、その後、選択したサービスパッケージ中のサービスに対してサービスライセンスを要求するために、ライセンスキーサーバ５０７にサービスライセンス更新要求５２２を送る。ライセンスキーサーバ５０７は、これがアクセス端末５１０から受信したサービスライセンス更新要求５２２を加入者ベースのサービスサーバ５０６が認可するように要求してもよい。ライセンスキーサーバ５０７は、新たなサービスに対するサービスライセンスキーを要求するために、デジタル権利管理システムサーバ５０４にサービスライセンス取得＿要求５２４を送ってもよい。デジタル権利管理システムサーバ５０４は、サービスキーを含む、新たなサービスに対するキーを運ぶサービスライセンス取得＿応答５２６により応答する。ライセンスキーサーバ５０７は、サービスキーを含む、新たなサービスに対するサービスライセンスを有する、サービスライセンス更新応答５２８により、アクセス端末５１０に応答する。

現場サービス加入フェーズまたはプロセス５１２の間に、デジタル権利管理システムサーバ５０４は、（現場サービス識別子、および、関係するサービスキーを含む）現場サービスキー情報５３０を、現場サービスゲートウェイ５０２にプッシュする。現場サービスゲートウェイ５０２は、リフレッシュキー要求５３２を介して、現場サービス識別子（ＩＤ）とこれに関係するサービスキーにより、ブロードキャスト／マルチキャストサービス制御装置５０８を更新する。ブロードキャスト／マルチキャストサービス制御装置５０８は、リフレッシュキー応答５３４で応答してもよい。現場サービス識別子は、サービスキーが向けられている現場を識別する役割を果たしてもよい。

現場サービスのライセンス更新が実行されるとき、デジタル権利管理システムサーバ５０４は、サービスエポック更新要求５３６を送ること、および／または、サービスエポック更新応答５３８を受信することにより、新たなサービスエポック情報（例えば、エポックシード）を現場サービスゲートウェイ５０２に通知してもよい。現場サービスゲートウェイ５０２は、新たなサービスエポックＩＤを有する最新システム情報５４０を使用して、ＢＣＭＣＳ制御装置５０８を更新する。例えば、新たなサービスエポックＩＤは、サービスキーを更新する役割を果たす、値または識別子であってもよい。新たなサービスエポックＩＤは、ＢＣＭＣＳ制御装置５０８を介して、アクセス端末５１０にブロードキャストまたはマルチキャストされる５４２。アクセス端末５１０は、エポックＩＤおよびサービスキーを利用して、後続のコンテンツブロードキャストをデコードするブロードキャストアクセスキーを発生させる。

サービスエポックの変化を検出すると、アクセス端末５１０は、図６に示されているような、サービスライセンス更新手順を開始してもよい。

図６は、サービスライセンス更新手順の例である。サービスライセンス更新要求を受信すると、デジタル権利管理システムサーバ５０４は、現場サービスキー情報６１６（例えば、サービスキーならびに／あるいはエポック識別子またはシード）を現場サービスゲートウェイ５０２に再びプッシュしてもよい。現場サービスゲートウェイ５０２は、要求６１８および応答６２０を介して、現場サービス識別子とこれに関係するサービスキー情報とにより、ＢＣＭＣＳ制御装置５０８を再び更新する。

サービスキーならびに／あるいはエポック識別子またはシードがＢＣＭＣＳ制御装置５０８に提供されていると、ＢＣＭＣＳ制御装置５０８は、サービスキーならびに／あるいはエポック識別子またはシードに基づいて、ブロードキャストアクセスキー（ＢＡＫ）を発生させることができる。ブロードキャストアクセスキーは、その後、ブロードキャストすることになっているコンテンツを暗号化するために使用できる。類似して、アクセス端末５１０は、ブロードキャストされたコンテンツをデコードまたは解読するために、ブロードキャストアクセスキーを発生させることができる。

例示的なアクセス端末
図７は、アクセス端末の例を図示しているブロックダイヤグラムである。アクセス端末７０２は、ワイヤレス通信インターフェース７１０、ブロードキャスト受信機インターフェース７１４、および／または、記憶媒体７１２に結合されている処理回路７０４を含んでもよい。処理回路７０４は、コンテンツ解読キー発生器７０６と、コンテンツ解読モジュール７０８とを含んでいてもよい。さまざまなインプリメンテーションでは、ワイヤレス通信インターフェース７１０とブロードキャスト受信機インターフェース７１４とは、別個の通信インターフェースであってもよく、または、これらは、同じ通信インターフェースであってもよく、同じ周波数チャネルまたは異なる周波数チャネル上で動作してもよい。

アクセス端末７０２は、加入／ライセンスプロセスの一部として、ワイヤレスネットワーク７１８を通して、ワイヤレス通信インターフェースを介して、現場サービスキーを受信してもよい。現場サービスキーは、アクセス端末７０２のユーザにより選択される、特定のタイプの加入パッケージ、および／または、サービスのレベルに関係していてもよい。また、ＢＣＭＣＳネットワーク７１６に対する他の情報が、アクセス端末７０２に備えられていてよい。コンテンツ解読キー発生器７０６は、受信した現場サービスキーを利用して、ブロードキャストアクセスキー（ＢＡＫ）を発生させる。コンテンツ解読モジュール７０８は、ブロードキャスト受信機インターフェース７１４を通してＢＣＭＣＳネットワーク７１６から受信したブロードキャストされたコンテンツを、ブロードキャストアクセスキーを使用して解読してもよい。アクセス端末７０２により受信したエポック識別子により、現場サービスキーを更新してもよいことに留意されたい。現場サービスキーを更新するとき、更新された現場サービスキーに基づいて、コンテンツ解読キー発生器７０６により、新たなブロードキャストアクセスキー（ＢＡＫ）または更新したブロードキャストアクセスキー（ＢＡＫ）を発生させる。

図８は、現場特有なブロードキャスト／マルチキャストコンテンツを受信し、解読するために、アクセス端末上で動作可能な方法を図示しているブロックダイヤグラムである。アクセス端末は、加入ベースのサービスに対して、加入またはライセンシング要求を送ってもよい８０２。応答として、アクセス端末は、加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信してもよい８０４。ワイヤレスネットワークを通して、このような要求を送ってもよく、応答を受信してもよい。加えて、現場サービスキーは、特定の現場に特有であってもよく、フロー識別子は、現場サービスキーに関係する現場に向けられている特有なコンテンツブロードキャストを識別する。いくつかの例では、現場は、アクセス端末が位置している位置またはイベントであってもよい。アクセス端末は、その後、少なくとも現場サービスキーおよびフロー識別子に基づいて、ブロードキャストアクセスキーを発生させる８０６。アクセス端末はまた、ブロードキャストアクセスキーで暗号化された現場特有なコンテンツブロードキャストを受信してもよい８０８。ブロードキャストアクセスキーを使用して、受信した現場特有なコンテンツを解読する８１０。

１つのインプリメンテーションでは、アクセス端末は、更新された現場サービスキーを受信してもよい８１２。代替的には、アクセス端末は、各エポック識別子を受信してもよく８１４、各エポック識別子を使用して、更新した現場サービスキーを発生させる８１６。結果として、更新されたサービスキーに基づいて、ブロードキャストアクセスキーを更新してもよい８１８。

例示的な現場サービスゲートウェイ
図９は、現場サービスゲートウェイの例を図示しているブロックダイヤグラムである。現場サービスゲートウェイ９０２は、装置、サーバ、またはデバイスであってもよい。現場サービスゲートウェイ９０２は、第１の通信インターフェース９０６、第２の通信インターフェース９０８、および／または、コンテンツ集約器９１０に結合されている処理回路９０４を含む。さまざまな実施形態では、第１の通信インターフェース９０６と第２の通信インターフェース９０８とは、（例えば、ネットワークに対して）別個の通信インターフェースであってもよく、または、同じインターフェースであってもよい。処理回路９０４は、第１の通信インターフェース９０６を介して、加入者ベースのサービスサーバ９１４から現場サービスキーを受信または取得するように適合されていてもよい。処理回路９０４は、その後、第２の通信インターフェース９０８を介して、ブロードキャスト／マルチキャストサービス（ＢＣＭＣＳ）サーバ９１２にこの現場サービスキーを提供し、これにより、ＢＣＭＣＳサーバ９１２は、現場特有なコンテンツを暗号化するためのブロードキャストアクセスキーを発生させることができる。特定の現場、イベント、および／または位置にあり、特定の加入パッケージに加入しているアクセス端末に、このような現場特有なコンテンツが向けられている。

１つのインプリメンテーションにしたがうと、コンテンツ集約器９１０が、１つ以上のソースからのコンテンツを受信してもよく、処理回路９０４は、その集約したコンテンツのいくつかまたはすべてを、暗号化あるいはブロードキャスティングのために、ＢＣＭＣＳサーバ９１２に転送する。集約したコンテンツのいくつかまたはすべては、ＢＣＭＣＳサーバ９１２によりブロードキャストすることになっている現場特有なコンテンツとして、役割を果たしてもよい。加えて、加入者ベースのサービスサーバ９１４はまた、現場サービスゲートウェイ９０２に新たなエポック識別子を提供してもよい。現場サービスゲートウェイ９０２は、ＢＣＭＣＳサーバ９１２にこのエポック識別子を提供してもよく、これにより、サービスキーを更新できる（これは、結果的には、ブロードキャストアクセスキーを更新することにつながる）。代替的に、現場サービスゲートウェイ９０２は、エポック識別子を使用して、サービスキーを更新してもよく、ブロードキャストアクセスキーを更新するために、更新したサービスキーをＢＣＭＣＳサーバ９１２に提供する。

図１０は、現場特有なサービスキーを使用する、ブロードキャスト／マルチキャストサーバによるコンテンツの暗号化を促進するために、現場サービスゲートウェイ上で動作可能な方法を図示している。ブロードキャスト／マルチキャストサービスサーバは、ブロードキャスト／マルチキャストネットワークの一部であってもよく、これを通して、現場サービスゲートウェイは現場キャストサービスを提供する。現場サービスゲートウェイは、加入ベースのサービスサーバから現場サービスキーを受信してもよい１００２。現場サービスゲートウェイは、その後、サービスキーおよび関係する現場サービス識別子により、ブロードキャストマルチキャストサービス（ＢＣＭＣＳ）サーバを更新してもよい１００４。ＢＣＭＣＳサーバは、その後、後続するブロードキャスティングのために、サービスキーに基づいているブロードキャストアクセスキーを使用して、現場特有なコンテンツを暗号化する。暗号化した現場特有なコンテンツは、アクセス端末にブロードキャスト（マルチキャスト）してもよい。

現場サービスゲートウェイはまた、新たなサービスエポック識別子を受信または取得する１００６。このようなサービスエポック識別子は、経時的にサービスキーを変更する役割を果たしてもよい。第１のオプションにしたがうと、現場サービスゲートウェイは、更新されたサービスキーを発生させるために使用することになっている新たなサービスエポック識別子により、ＢＣＭＣＳサーバを更新してもよく、更新されたサービスキーにより、更新されたブロードキャストアクセスキーが発生される１００８。第２のオプションにしたがうと、現場サービスは、新たなサービスエポック識別子を使用して、更新したサービスキーを発生させ１０１０、その後、更新したサービスキーをＢＣＭＣＳサーバに送り、更新されたサービスキーにより、更新されたブロードキャストアクセスキーが発生される１０１２。

オプション的な機能にしたがうと、現場サービスゲートウェイはまた、現場特有なコンテンツを集約し１０１４、集約した現場特有なコンテンツをＢＣＭＣサーバに転送する１０１６。この例の中で使用されているように、ＢＣＭＣＳサーバは、ＢＣＭＣＳ制御装置およびＢＣＭＣＳコンテンツサーバの双方を含んでいてもよい。

例示的なブロードキャスト／マルチキャストサービスサーバ
図１１は、ＢＣＭＣＳサーバの例を図示しているブロックダイヤグラムである。この例では、ＢＣＭＣＳサーバは、ＢＣＭＣＳ制御装置およびコンテンツサーバの双方の機能を実行してもよい。ＢＣＭＣＳサーバ１１０２は、ネットワークインターフェース１１０６、ブロードキャスト／マルチキャストインターフェース１１０８、および／または、コンテンツ集約器１１１４に結合されている処理回路１１０４を備えてもよい。処理回路１１０４は、ネットワークインターフェース１１０６を介して、現場サービスゲートウェイ１１１６から現場サービスキーを受信または取得するように適合されていてもよい。コンテンツ暗号化キー発生器１１１０が、その後、現場サービスキーを使用して、ブロードキャストアクセスキーを発生させる。コンテンツ暗号化モジュール１１１２が、その後、ブロードキャストアクセスキーを使用して、現場特有なコンテンツを暗号化してもよい。この暗号化した現場特有コンテンツは、ブロードキャスト／マルチキャストインターフェース１１０８を介して、ブロードキャストする。このような現場特有なコンテンツは、特定の、現場、イベント、および／または位置にあり、特定の加入パッケージに加入しているアクセス端末１１１８に向けられている。ブロードキャスト／マルチキャストインターフェースはワイヤレスインターフェースであってもよいことに留意されたい。

オプション的なインプリメンテーションにしたがうと、コンテンツ集約器１１１４は、１つ以上のソースからのコンテンツを受信してもよい。集約したコンテンツのいくつかまたはすべては、ブロードキャストアクセスキーを使用して暗号化するためにプロセッサに提供され、その後、ブロードキャスト／マルチキャストインターフェース１１０８を介してブロードキャストされる、現場特有なコンテンツであってもよい。

図１２は、現場特有なサービスキーを使用して、現場特有なコンテンツの暗号化を促進するために、ブロードキャスト／マルチキャストコンテンツサービスサーバ上で動作可能な方法を図示している。このようなＢＣＭＣＳサーバは、ＢＣＭＣＳ制御装置およびＢＣＭＣＳコンテンツサーバの双方を備えていてもよい。ＢＣＭＣＳサーバは、加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信する１２０２。少なくともサービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させる１２０４。フロー識別子は、現場特有なコンテンツの特定のグルーピングまたはタイプを識別してもよい。ＢＣＭＣＳサーバはまた、現場特有なコンテンツを取得してもよい１２０６。現場特有なコンテンツは、とりわけ、特定の、現場、イベント、および／または位置に関係していてもよく、あるいは、加入ベースのサービスに対する特定の加入パッケージに関係していてもよい。ブロードキャストアクセスキーを使用して、現場特有なコンテンツを暗号化する１２０８。その後、暗号化したコンテンツをブロードキャストする１２１０。

１つのオプションにしたがうと、ＢＣＭＣＳサーバは、現場サービスゲートウェイから、更新されたサービスキーを受信してもよい１２１２。代替的に、ＢＣＭＣＳサーバは、現場サービスゲートウェイからエポック識別子を受信してもよく１２１４、エポック識別子に基づいてサービスキーを更新する１２１６。更新されたサービスキーを使用することにより、ブロードキャストアクセスキーを更新する１２１８。

ＢＣＭＣＳサーバはまた、現場サービスゲートウェイからフロー識別子を受信し、フロー識別子を使用して、ブロードキャストアクセスキーを発生させる。また、現場サービスゲートウェイから受信した現場識別子を使用することにより、ブロードキャストアクセスキーを更新してもよく、現場識別子を使用して、ブロードキャストアクセスキーを発生させてもよい。

アクセス端末は、加入／ライセンスプロセスの間に、または、事前に、（ＢＣＭＣＳサーバにより、そのブロードキャストアクセスキーを発生させるために使用された）フロー識別子や、現場サービスキーなどのような、すべての情報を受信することに留意されたい。

開示したプロセスにおけるステップの特有な順序または階層が、例示的なアプローチの例であることが理解される。設計選択に基づいて、プロセスにおけるステップの特有な順序または階層は、本開示の範囲内を保つ限り、再構成してもよいことが理解される。添付している方法の請求項は、サンプルの順序におけるさまざまなステップのエレメントを提示しており、提示した特有な順序または階層に限定されることを意図しない。

当業者は、さまざまな異なる技術および技法のうちの任意のものを使用して、情報および信号を表してもよいことを理解するであろう。例えば、上記の記述全体を通して参照されうるデータ、命令、コマンド、情報、信号、ビット、シンボルおよびチップは、電圧、電流、電磁波、磁界または磁粒、光界または光粒、あるいは、これらの任意の組み合わせたものにより表してもよい。

ここで開示した実施形態に関連して記述した、さまざまな例示的な論理ブロック、モジュール、回路およびアルゴリズムステップを、電子ハードウェア、コンピュータソフトウェア、または、双方を組み合わせたものとして実現してもよいことを、当業者はさらに正しく認識するであろう。ハードウェアおよびソフトウェアのこの交換可能性を明確に示すために、さまざまな例示的なコンポーネント、ブロック、モジュール、回路、およびステップを、概してこれらの機能性に関して上述した。そのような機能性がハードウェアまたはソフトウェアとして実現されるか否かは、システム全体に課せられた、特定の応用、および、設計の制約に依存する。熟練者は、それぞれの特定の応用に対して変化する方法で、記述した機能を実現してもよいが、そのような実現の決定は、本発明の範囲からの逸脱を生じさせるものとして解釈すべきではない。

ここに開示した実施形態と関連して記述したさまざまな例示的な論理ブロック、モジュールおよび回路は、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、現場プログラム可能ゲートアレイ（ＦＰＧＡ）または他のプログラム可能論理デバイス、ディスクリートゲートまたはトランジスタ論理、ディスクリートハードウェアコンポーネント、あるいは、ここに記述した機能を実行するように設計されているこれらの任意の組み合わせたものにより、実現または実行してもよい。汎用プロセッサはマイクロプロセッサであってもよいが、代替実施形態では、プロセッサは、任意の従来のプロセッサ、制御装置、マイクロ制御装置または状態機械であってもよい。プロセッサはまた、例えば、ＤＳＰおよびマイクロプロセッサを組み合わせたものや、複数のマイクロプロセッサや、ＤＳＰコアを伴う１つ以上のマイクロプロセッサや、任意のその他のこのようなコンフィギュレーションのような、コンピューティングデバイスを組み合わせたものとして実現してもよい。

ここに開示した実施形態と関連して記述した方法またはアルゴリズムのステップは、ハードウェアで、プロセッサにより実行されるソフトウェアモジュールで、あるいは、双方を組み合わせたもので直接的に具現化してもよい。ソフトウェアモジュールは、ＲＡＭメモリ、フラシュメモリ、ＲＯＭメモリ、ＥＰＲＯＭメモリ、ＥＥＰＲＯＭメモリ、レジスタ、ハードディスク、リムーブバルディスク、ＣＤ−ＲＯＭ、または、技術的に知られている他の何らかの形態の記憶媒体あるいは機械読取可能媒体に存在していてもよい。例示的な記憶媒体は、プロセッサが記憶媒体から情報を読み取り、記憶媒体に情報を書き込むことができるようにプロセッサに結合されていてもよい。代替実施形態では、記憶媒体はプロセッサと一体化されていてもよい。プロセッサおよび記憶媒体は、ＡＳＩＣに存在していてもよい。ＡＳＩＣは、ユーザ端末に存在していてもよい。代替実施形態では、プロセッサおよび記憶媒体は、ディスクリートコンポーネントとしてユーザ端末に存在していてもよい。

図１、２、３、４、５、６、７、８、９、１０、１１、および／または１２中に図示した１つ以上の、コンポーネント、ステップ、および／または機能を、擬似ランダム数発生の動作に影響することなく、再構成してもよく、および／または、単一の、コンポーネント、ステップ、または機能に組み合わせてもよく、または、いくつかの、コンポーネント、ステップ、または機能中に埋め込んでもよい。追加的な、エレメント、コンポーネント、ステップ、および／または機能もまた、本発明から逸脱することなく、加えてもよい。ソフトウェアおよび／または埋め込み式のハードウェアで、ここで述べた新しいアルゴリズムを効率的に実現してもよい。

ここで開示した実施形態に関連して記述した、さまざまな例示的な論理ブロック、モジュール、回路およびアルゴリズムステップを、電子ハードウェア、コンピュータソフトウェア、または、双方を組み合わせたものとして実現してもよいことを、当業者はさらに正しく認識するであろう。ハードウェアおよびソフトウェアのこの交換可能性を明確に示すために、さまざまな例示的なコンポーネント、ブロック、モジュール、回路、およびステップを、概してこれらの機能性に関して上述した。そのような機能性がハードウェアまたはソフトウェアとして実現されるか否かは、システム全体に課せられた、特定の応用、および、設計の制約に依存する。

実施形態の記述は、例示的であることを意図しており、特許請求の範囲を限定することを意図していない。よって、本教示は、他のタイプの装置に容易に適応することができ、多くの、代替実施形態、改良、およびバリエーションが、当業者にとって明らかになるだろう。
以下に、本願出願時の特許請求の範囲に記載された発明を付記する。
［１］現場特有なブロードキャストコンテンツを受信するための、アクセス端末上で動作可能な方法において、
加入ベースのサービスにより加入またはライセンスプロセスを開始することと、
前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信することと、
少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させることと、
前記ブロードキャストアクセスキーにより暗号化された現場特有なコンテンツブロードキャストを受信することと、
前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読することとを含む方法。
［２］エポック識別子に基づいて、前記現場サービスキーを更新することと、
前記更新した現場サービスキーに基づいて、前記ブロードキャストアクセスキーを更新することとをさらに含む［１］記載の方法。
［３］エボリューションデータオンリー（ＥＶＤＯ）ブロードキャスト／マルチキャストサーバ（ＢＣＭＣＳ）から、前記現場特有なコンテンツを受信する［１］記載の方法。
［４］前記現場サービスキーは、前記加入ベースのサービスのための特定の加入パッケージに特有である［１］記載の方法。
［５］前記現場サービスキーまたは前記フロー識別子のうちの少なくとも１つは、特定の現場に特有である［１］記載の方法。
［６］アクセス端末において、
第１のワイヤレスインターフェースと、
前記第１のワイヤレスインターフェースに結合されている処理回路とを具備し、
前記処理回路は、
加入ベースのサービスにより加入またはライセンスプロセスを開始し、
前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信し、
少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
前記ブロードキャストアクセスキーにより暗号化された現場特有なコンテンツブロードキャストを受信し、
前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読するように適合されているアクセス端末。
［７］前記処理回路は、
エポック識別子に基づいて、前記現場サービスキーを更新し、
前記更新した現場サービスキーに基づいて、前記ブロードキャストアクセスキーを更新するようにさらに適合されている［６］記載のアクセス端末。
［８］前記処理回路に結合されている第２のワイヤレスインターフェースをさらに具備し、前記加入またはライセンスプロセスは、前記第１のワイヤレスインターフェースを通して実行され、前記現場特有なコンテンツブロードキャストは、前記第２のワイヤレスインターフェースを通して受信される［６］記載のアクセス端末。
［９］前記現場サービスキーは、前記加入ベースのサービスのための特定の加入パッケージに特有である［６］記載のアクセス端末。
［１０］前記現場サービスキーまたは前記フロー識別子のうちの少なくとも１つは、特定の現場に特有である［６］記載のアクセス端末。
［１１］アクセス端末において、
加入ベースのサービスにより加入またはライセンスプロセスを開始する手段と、
前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信する手段と、
少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させる手段と、
前記ブロードキャストアクセスキーにより暗号化された現場特有なコンテンツブロードキャストを受信する手段と、
前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読する手段とを具備するアクセス端末。
［１２］プロセッサにおいて、
加入ベースのサービスにより加入プロセスを開始し、
前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信し、
少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
前記ブロードキャストアクセスキーにより暗号化されたブロードキャスト現場特有なコンテンツを受信し、
前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読するように適合されている処理回路を具備するプロセッサ。
［１３］現場特有なブロードキャストコンテンツを受信するための、アクセス端末中で動作可能な命令を含む機械読取可能媒体において、
前記命令は、１つ以上のプロセッサにより実行されるときに、
前記プロセッサに、加入ベースのサービスにより加入またはライセンスプロセスを開始させ、
前記プロセッサに、前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信させ、
前記プロセッサに、少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
前記プロセッサに、前記ブロードキャストアクセスキーにより暗号化された現場特有なコンテンツブロードキャストを受信させ、
前記プロセッサに、前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読させる機械読取可能媒体。
［１４］現場特有なコンテンツブロードキャストをアクセス端末に安全に配信するための、現場サービスゲートウェイ上で動作可能な方法において、
加入ベースのサービスから現場サービスキーを受信することと、
前記現場サービスキーにより、ブロードキャスト／マルチキャストサービスサーバを更新することとを含み、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しており、
前記ブロードキャスト／マルチキャストサービスサーバは、前記現場サービスキーに基づいて発生されるブロードキャストアクセスキーを使用して、現場特有なコンテンツを暗号化する方法。
［１５］前記現場サービスキーを更新するために使用する新たなサービスエポック識別子を受信することと、
前記現場サービスキーを、結果的には、前記ブロードキャストアクセスキーを更新するために使用される前記新たなエポック識別子により、前記ブロードキャスト／マルチキャストサービスサーバを更新することとをさらに含む［１４］記載の方法。
［１６］これも、前記ブロードキャストアクセスキーを発生させるために使用するフロー識別子を、前記ブロードキャスト／マルチキャストサービスサーバに送ることをさらに含む［１４］記載の方法。
［１７］これも、前記ブロードキャストアクセスキーを発生させるために使用する現場識別子を、前記ブロードキャスト／マルチキャストサービスサーバに送ることをさらに含む［１４］記載の方法。
［１８］現場特有なコンテンツを集約することと、
前記ブロードキャスト／マルチキャストサービスサーバに、前記集約した現場特有なコンテンツを転送することとをさらに含む［１４］記載の方法。
［１９］現場サービスゲートウェイにおいて、
加入者ベースのサービスと通信するための第１の通信インターフェースと、
ブロードキャスト／マルチキャストサービスサーバと通信するための第２の通信インターフェースと、
前記第１および第２の通信インターフェースに結合されている処理回路とを具備し、
前記処理回路は、
前記第１の通信インターフェースを介して、加入ベースのサービスから現場サービスキーを受信し、
前記第２の通信インターフェースを介して、前記現場サービスキーにより、前記ブロードキャスト／マルチキャストサービスサーバを更新するように適合されており、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しており、
前記ブロードキャスト／マルチキャストサービスサーバは、前記現場サービスキーに基づいて発生されるブロードキャストアクセスキーを使用して、現場特有なコンテンツを暗号化する現場サービスゲートウェイ。
［２０］前記処理回路は、
前記第１の通信インターフェースを介して、新たなサービスエポック識別子を受信し、
前記新たなエポック識別子か、更新された現場サービスキーかのうちの少なくとも１つにより、前記ブロードキャスト／マルチキャストサービスサーバを更新するようにさらに適合されており、
前記新たなサービスエポック識別子は、前記現場サービスキーを更新するために使用される［１９］記載の現場サービスゲートウェイ。
［２１］前記処理回路は、
これも、前記ブロードキャストアクセスキーを発生させるために使用するフロー識別子を、前記ブロードキャスト／マルチキャストサービスサーバに送るようにさらに適合されている［１９］記載の現場サービスゲートウェイ。
［２２］前記処理回路は、
これも、前記ブロードキャストアクセスキーを発生させるために使用する現場識別子を、前記ブロードキャスト／マルチキャストサービスサーバに送るようにさらに適合されている［１９］記載の現場サービスゲートウェイ。
［２３］現場特有なコンテンツを集約し、
前記ブロードキャスト／マルチキャストサービスサーバに、前記集約した現場特有なコンテンツを転送するように適合されているコンテンツ集約器をさらに具備する［１９］記載の現場サービスゲートウェイ。
［２４］現場サービスゲートウェイにおいて、
加入ベースのサービスから現場サービスキーを受信する手段と、
新たなサービスエポック識別子か、更新された現場サービスキーかのうちの少なくとも１つにより、ブロードキャスト／マルチキャストサービスサーバを更新する手段とを具備し、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係している現場サービスゲートウェイ。
［２５］前記現場サービスキーを更新するために使用する新たなサービスエポック識別子を受信する手段と、
前記現場サービスキーを、結果的には、前記ブロードキャストアクセスキーを更新するために使用される前記新たなエポック識別子により、前記ブロードキャスト／マルチキャストサービスサーバを更新する手段とをさらに具備する［２４］記載の現場サービスゲートウェイ。
［２６］プロセッサにおいて、
加入ベースのサービスから現場サービスキーを受信し、
前記現場サービスキーにより、ブロードキャスト／マルチキャストサービスサーバを更新するように適合されている処理回路を具備し、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しており、
前記ブロードキャスト／マルチキャストサービスサーバは、前記現場サービスキーに基づいて発生されるブロードキャストアクセスキーを使用して、現場特有なコンテンツを暗号化するプロセッサ。
［２７］現場サービスゲートウェイ中で動作可能な命令を含む機械読取可能媒体において、
前記命令は、１つ以上のプロセッサにより実行されるときに、
前記プロセッサに、加入ベースのサービスから現場サービスキーを受信させ、
前記プロセッサに、前記現場サービスキーにより、ブロードキャスト／マルチキャストサービスサーバを更新させ、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しており、
前記ブロードキャスト／マルチキャストサービスサーバは、前記現場サービスキーに基づいて発生されるブロードキャストアクセスキーを使用して、現場特有なコンテンツを暗号化する機械読取可能媒体。
［２８］アクセス端末への現場特有なコンテンツブロードキャストの安全な配信を促進するための、ブロードキャスト／マルチキャストサービスサーバ上で動作可能な方法において、
加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信することと、
少なくとも前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させることと、
前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化することと、
前記暗号化した現場特有なコンテンツをブロードキャストすることとを含み、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係している方法。
［２９］前記現場サービスゲートウェイから更新された現場サービスキーを受信することと、
前記更新された現場サービスキーを使用して、前記ブロードキャストアクセスキーを更新することとをさらに含む［２８］記載の方法。
［３０］前記現場サービスゲートウェイからエポック識別子を受信することと、
前記エポック識別子を使用して、前記現場サービスキーを更新することと、
前記更新した現場サービスキーを使用して、前記ブロードキャストアクセスキーを更新することとをさらに含む［２８］記載の方法。
［３１］前記現場サービスゲートウェイから前記フロー識別子を受信することをさらに含む［２８］記載の方法。
［３２］前記現場サービスゲートウェイから現場識別子を受信することと、
前記現場識別子を使用して、前記ブロードキャストアクセスキーを発生させることとをさらに含む［２８］記載の方法。
［３３］ブロードキャスティングのために前記現場特有なコンテンツを集約することをさらに含む［２８］記載の方法。
［３４］アクセス端末への現場特有なブロードキャストコンテンツの安全な配信を促進するように適合されているブロードキャスト／マルチキャストサービスサーバにおいて、
現場サービスゲートウェイと通信するためのネットワークインターフェースと、
アクセス端末へのブロードキャスティングのためのブロードキャストインターフェースと、
前記ネットワークインターフェースと前記ブロードキャストインターフェースとに結合されている処理回路とを具備し、
前記処理回路は、
加入ベースのサービス用の前記現場サービスゲートウェイから、現場サービスキーを受信し、
少なくとも前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化し、
前記ブロードキャストインターフェースを介して、前記暗号化した現場特有なコンテンツをブロードキャストするように適合されており、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しているブロードキャスト／マルチキャストサービスサーバ。
［３５］前記処理回路は、
前記現場サービスゲートウェイから更新された現場サービスキーを受信し、
前記更新された現場サービスキーを使用して、前記ブロードキャストアクセスキーを更新するように適合されている［３４］記載のサーバ。
［３６］前記処理回路は、
前記現場サービスゲートウェイからエポック識別子を受信し、
前記エポック識別子を使用して、前記現場サービスキーを更新し、
前記更新した現場サービスキーを使用して、前記ブロードキャストアクセスキーを更新するように適合されている［３４］記載のサーバ。
［３７］前記処理回路は、
前記現場サービスゲートウェイから前記フロー識別子を受信するように適合されている［３４］記載のサーバ。
［３８］前記処理回路は、
前記現場サービスゲートウェイから現場識別子を受信し、
前記現場識別子を使用して、前記ブロードキャストアクセスキーを発生させるように適合されている［３４］記載のサーバ。
［３９］前記現場特有なコンテンツを集約するように適合されているコンテンツ集約器をさらに具備する［３４］記載のサーバ。
［４０］ブロードキャスト／マルチキャストサービスサーバにおいて、
加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信する手段と、
前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させる手段と、
前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化する手段と、
前記暗号化した現場特有なコンテンツをブロードキャストする手段とを具備し、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しているブロードキャスト／マルチキャストサービスサーバ。
［４１］プロセッサにおいて、
加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信し、
前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化し、
前記暗号化した現場特有なコンテンツをブロードキャストするように適合されている処理回路を具備し、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しているプロセッサ。
［４２］ブロードキャスト／マルチキャストサービスサーバ中で動作可能な命令を含む機械読取可能媒体において、
前記命令は、１つ以上のプロセッサにより実行されるときに、
前記プロセッサに、加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信させ、
前記プロセッサに、前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
前記プロセッサに、前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化させ、
前記プロセッサに、前記暗号化した現場特有なコンテンツをブロードキャストさせ、
前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係している機械読取可能媒体。

Claims (28)

1. 現場特有なブロードキャストコンテンツを受信するための、アクセス端末上で動作可能な方法において、
   加入ベースのサービスにより加入またはライセンスプロセスを開始することと、
   前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信することと、
   少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させることと、
   前記ブロードキャストアクセスキーにより暗号化された現場特有なコンテンツブロードキャストを受信することと、
   前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読することとを含む方法。
2. エポック識別子に基づいて、前記現場サービスキーを更新することと、
   前記更新した現場サービスキーに基づいて、前記ブロードキャストアクセスキーを更新することとをさらに含む請求項１記載の方法。
3. エボリューションデータオンリー（ＥＶＤＯ）ブロードキャスト／マルチキャストサーバ（ＢＣＭＣＳ）から、前記現場特有なコンテンツを受信する請求項１記載の方法。
4. 前記現場サービスキーは、前記加入ベースのサービスのための特定の加入パッケージに特有である請求項１記載の方法。
5. 前記現場サービスキーまたは前記フロー識別子のうちの少なくとも１つは、特定の現場に特有である請求項１記載の方法。
6. アクセス端末において、
   第１のワイヤレスインターフェースと、
   前記第１のワイヤレスインターフェースに結合されている処理回路とを具備し、
   前記処理回路は、
   加入ベースのサービスにより加入またはライセンスプロセスを開始し、
   前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信し、
   少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
   前記ブロードキャストアクセスキーにより暗号化された現場特有なコンテンツブロードキャストを受信し、
   前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読するように適合されているアクセス端末。
7. 前記処理回路は、
   エポック識別子に基づいて、前記現場サービスキーを更新し、
   前記更新した現場サービスキーに基づいて、前記ブロードキャストアクセスキーを更新するようにさらに適合されている請求項６記載のアクセス端末。
8. 前記処理回路に結合されている第２のワイヤレスインターフェースをさらに具備し、前記加入またはライセンスプロセスは、前記第１のワイヤレスインターフェースを通して実行され、前記現場特有なコンテンツブロードキャストは、前記第２のワイヤレスインターフェースを通して受信される請求項６記載のアクセス端末。
9. 前記現場サービスキーは、前記加入ベースのサービスのための特定の加入パッケージに特有である請求項６記載のアクセス端末。
10. 前記現場サービスキーまたは前記フロー識別子のうちの少なくとも１つは、特定の現場に特有である請求項６記載のアクセス端末。
11. アクセス端末において、
    加入ベースのサービスにより加入またはライセンスプロセスを開始する手段と、
    前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信する手段と、
    少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させる手段と、
    前記ブロードキャストアクセスキーにより暗号化された現場特有なコンテンツブロードキャストを受信する手段と、
    前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読する手段とを具備するアクセス端末。
12. プロセッサにおいて、
    加入ベースのサービスにより加入プロセスを開始し、
    前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信し、
    少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
    前記ブロードキャストアクセスキーにより暗号化されたブロードキャスト現場特有なコンテンツを受信し、
    前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読するように適合されている処理回路を具備するプロセッサ。
13. 現場特有なブロードキャストコンテンツを受信するための、アクセス端末中で動作可能な命令を含む機械読取可能記憶媒体において、
    前記命令は、１つ以上のプロセッサにより実行されるときに、
    前記プロセッサに、加入ベースのサービスにより加入またはライセンスプロセスを開始させ、
    前記プロセッサに、前記加入ベースのサービスから、現場サービスキーおよびフロー識別子を受信させ、
    前記プロセッサに、少なくとも前記現場サービスキーと前記フロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
    前記プロセッサに、前記ブロードキャストアクセスキーにより暗号化された現場特有なコンテンツブロードキャストを受信させ、
    前記プロセッサに、前記ブロードキャストアクセスキーを使用して、前記受信した現場特有なコンテンツを解読させる機械読取可能記憶媒体。
14. アクセス端末への現場特有なコンテンツブロードキャストの安全な配信を促進するための、ブロードキャスト／マルチキャストサービスサーバ上で動作可能な方法において、
    加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信することと、
    少なくとも前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させることと、
    前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化することと、
    前記暗号化した現場特有なコンテンツをブロードキャストすることとを含み、
    前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係している方法。
15. 前記現場サービスゲートウェイから更新された現場サービスキーを受信することと、
    前記更新された現場サービスキーを使用して、前記ブロードキャストアクセスキーを更新することとをさらに含む請求項１４記載の方法。
16. 前記現場サービスゲートウェイからエポック識別子を受信することと、
    前記エポック識別子を使用して、前記現場サービスキーを更新することと、
    前記更新した現場サービスキーを使用して、前記ブロードキャストアクセスキーを更新することとをさらに含む請求項１４記載の方法。
17. 前記現場サービスゲートウェイから前記フロー識別子を受信することをさらに含む請求項１４記載の方法。
18. 前記現場サービスゲートウェイから現場識別子を受信することと、
    前記現場識別子を使用して、前記ブロードキャストアクセスキーを発生させることとをさらに含む請求項１４記載の方法。
19. ブロードキャスティングのために前記現場特有なコンテンツを集約することをさらに含む請求項１４記載の方法。
20. アクセス端末への現場特有なブロードキャストコンテンツの安全な配信を促進するように適合されているブロードキャスト／マルチキャストサービスサーバにおいて、
    現場サービスゲートウェイと通信するためのネットワークインターフェースと、
    アクセス端末へのブロードキャスティングのためのブロードキャストインターフェースと、
    前記ネットワークインターフェースと前記ブロードキャストインターフェースとに結合されている処理回路とを具備し、
    前記処理回路は、
    加入ベースのサービス用の前記現場サービスゲートウェイから、現場サービスキーを受信し、
    少なくとも前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
    前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化し、
    前記ブロードキャストインターフェースを介して、前記暗号化した現場特有なコンテンツをブロードキャストするように適合されており、
    前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しているブロードキャスト／マルチキャストサービスサーバ。
21. 前記処理回路は、
    前記現場サービスゲートウェイから更新された現場サービスキーを受信し、
    前記更新された現場サービスキーを使用して、前記ブロードキャストアクセスキーを更新するように適合されている請求項２０記載のサーバ。
22. 前記処理回路は、
    前記現場サービスゲートウェイからエポック識別子を受信し、
    前記エポック識別子を使用して、前記現場サービスキーを更新し、
    前記更新した現場サービスキーを使用して、前記ブロードキャストアクセスキーを更新するように適合されている請求項２０記載のサーバ。
23. 前記処理回路は、
    前記現場サービスゲートウェイから前記フロー識別子を受信するように適合されている請求項２０記載のサーバ。
24. 前記処理回路は、
    前記現場サービスゲートウェイから現場識別子を受信し、
    前記現場識別子を使用して、前記ブロードキャストアクセスキーを発生させるように適合されている請求項２０記載のサーバ。
25. 前記現場特有なコンテンツを集約するように適合されているコンテンツ集約器をさらに具備する請求項２０記載のサーバ。
26. ブロードキャスト／マルチキャストサービスサーバにおいて、
    加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信する手段と、
    前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させる手段と、
    前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化する手段と、
    前記暗号化した現場特有なコンテンツをブロードキャストする手段とを具備し、
    前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しているブロードキャスト／マルチキャストサービスサーバ。
27. プロセッサにおいて、
    加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信し、
    前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
    前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化し、
    前記暗号化した現場特有なコンテンツをブロードキャストするように適合されている処理回路を具備し、
    前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係しているプロセッサ。
28. ブロードキャスト／マルチキャストサービスサーバ中で動作可能な命令を含む機械読取可能記憶媒体において、
    前記命令は、１つ以上のプロセッサにより実行されるときに、
    前記プロセッサに、加入ベースのサービス用の現場サービスゲートウェイから、現場サービスキーを受信させ、
    前記プロセッサに、前記現場サービスキーとフロー識別子とに基づいて、ブロードキャストアクセスキーを発生させ、
    前記プロセッサに、前記ブロードキャストアクセスキーに基づいて、現場特有なコンテンツを暗号化させ、
    前記プロセッサに、前記暗号化した現場特有なコンテンツをブロードキャストさせ、
    前記現場サービスキーは、少なくとも加入パッケージまたは現場のうちの１つに関係している機械読取可能記憶媒体。

Images