JPH03145835A - 情報サービスシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、情報サービスシステムに係り、特にサービス
局では、提供情報を提供先加入者のＩＤ鍵を用いて暗号
化し、受信局では同じＩＤ鍵を用いて復号化するように
した情報サービスシステムに関する。

〔従来の技術〕

情報化社会の進展と共に、衛星通信やＬＡＮ（ローカル
エリアネットワーク）、ＣＡＴＶ　（ケーブルテレビ）
網等において同報通信を利用して情報通信サービスを行
うことが可能になってきた。

情報通信サービスにおいては、映画情報、一般ニユース
情報、市況情報、投資情報、ソフトウェア等数多くの情
報に対し、情報を送るべき相手に漏れなく正しく情報を
伝えることが重要である。

さらに、機密性のある情報や高付加価値の情報に対して
は、送るべきでない相手には情報が伝わらないようにす
ることが重要である。

衛星通信等の同報性を持つ通信においては、物理レベル
での送出信号は基本的に受信者全員に伝わる。同報通信
において情報の送信先の制御を行うためには、暗号通信
を行うことが有効である。

よく知られているように、暗号通信を行う場合には、送
信者は暗号化鍵で平文を暗号化してから送信する。受信
者は暗号文を受信してから復号化軸で暗号文を平文に復
号化して、本来の情報を得る。暗号化鍵と復号化軸はペ
アの関係になっていて、復号化軸の持ち主のところだけ
が暗号文を復号化できる。すなわち、本来の情報が伝わ
る。復号化軸を持っていないところでは、暗号化を復号
化できない、すなわち、本来の情報が伝わらない。

このように暗号通信の特性を利用して、同報通信におい
て送信先の制御を行うことができる。つまり、送信すべ
き複数の相手のところだけに復号化軸を持たせるように
してから、暗号文を同報で送信する。そうすると、送信
すべき相手のところにだけ本来の情報が伝えられる。送
信すべきではない相手のところには、物理的な信号は伝
わるが復号化軸がないので９本来の情報を得ることはで
きない、このような暗号通信を利用した限定同報におい
て、次の問題が生じる。つまり、通常同報通信の受信者
の数は多く、何千何万と存在する。

また、情報サービスすべき情報の種類も多数存在する。

ここで、通信、情報の種類、およびそれをサービスする
時刻が異なると、それを受信したいと要求する受信者も
異なる。このため、情報サービスをする側にとっては膨
大な受信パターンが生じる。

受信パターンが異なる毎に、受信者のところの復化号鍵
を設定し直すのは情報サービスをする側にとっては大変
な負担になる。

÷この問題に対処する従来の技術として、にＮの一方向
通信における秘密鍵共有装置が開示されている。

第１９図が本公知例を示す図である。

公知例においては、１：Ｎ（Ｎ２２）の通信を行う場合
、次の動作を行う、つまり、３Å以上の双方向の秘密通
信を行う際１通信当事者は、それぞれ独立に、自分が保
持している秘密鍵共有装置ＣＲの入力端子２７０１から
自分以外のグループのメンバーの全ての識別コードＩＤ
を入力する。

例えば、グループのメンバーが、ユーザＡ、ユーザＢ、
ユーザＣであるとする。ユーザＡは、自分が保持してい
る秘密鍵共有装置ＣＲの入力端子２７０１から自分以外
のグループのメンバー、ユーザＢの識別コードＩＤＢ、
ユーザＣの識別コードＩＤＣを入力する。入力端子２７
０１から入力された前記識別コードＩＤＢとＩＤＣは、
全てユーザに共通な一方向性関数Ｆ（１）発生機２７０
２で一方向性関数Ｆ（ＩＤＢ）、および、Ｆ（ＩＤＣ）
とは、関数比較機２７０４に入力されず、第３のメモリ
２７０８に予め入力されているネットワーク、又はデー
タ通信システムのユーザに共通に与えられている乱数Ｒ
と、一方向性関数Ｆ（ＩＤＡ）とを、法２の加算機２７
０９で加算し、一方向性関数値ｒＱを得る。

ｒｏ：Ｒ■Ｆ（ＩＤＡ）ＯＦ　（ＩＤＢ）ＯＦ（ＩＤＣ
） 一方向性関数加算値ｒｏは、全ユーザに共通な一方向性
関数ｆ　（１）発生機２７０６に入力され、ＫＡＢＣ＝
　ｆ　（ｒ　ｏ） となり、秘密通信のための秘密鍵Ｋ　ＡＢＣとして、出
力端子７から出力される。ユーザＡは、このグループに
のみ共通の秘密鍵ＫＡＢＣを用いて秘密通信を行う。

同様に、ユーザＢは、自分が保持している秘密鍵共有袋
［ＣＲの入力端子２７ｏ１から自分以外のグループのメ
ンバー、ユーザＡの識別コードＩＤＡ、ユーザＣの識別
コードＩＤＣを入力する。

入力端子２７０１から入力された前記識別コードＩＤＡ
とＩＤＣは、全てユーザに共通な一方向性関数Ｆ　（傘
）発生機２７ｏ２で一方向性関数Ｆ　（ＩＤＡ）　、お
よび、Ｆ（ＩＤＣ）とは、関数比較機２７０４に入力さ
れず、第３のメモリ２７０８に予め入力されているネッ
トワーク、又はデータ通信システムのユーザに共通に与
えられている乱数Ｒと、一方向性関数Ｆ　（ＩＤＢ）と
を、法２の加算機２７０９で加算し、一方向性関数値ｒ
ｏを得る。

ｒｏ：Ｒ■Ｆ　（ＩＤＢ）ＯＦ（ＩＤＡ）ＯＦ（ＩＤＣ
） 一方向性関数加算値ｒｏは、全ユーザに共通な一方向性
関数ｆ　（傘）発生機２７０６に入力され、ＫＡＢＣ：
　ｆ　（ｒ　ｏ） となり、秘密通信のための秘密１１１ＫＡａｃとして、
出力端子７から出力される。ユーザＡは、このグループ
にのみ共通の秘密鍵ＫＡＢＣを用いて秘密通信を行う。

ユーザＣは、自分が保持している秘密鍵共有袋！１ＣＲ
の入力端子２７０１から自分以外のグループのメンバー
、ユーザＡの識別コードＩＤＡ、ユーザＢの識別コード
ＩＤＢを入力する。入力端子２７０１から入力された前
記識別コードＩＤＡとＩＤＢは、全ユーザに共通な一方
向性関数Ｆ（ネ）発生機２７０２で一方向性関数Ｆ　（
ＩＤＡ）　、およびＦ　（ＩＤＢ）とは、関数比較機２
７０４に入力されず、第３のメモリ２７０８に予め、入
力されているネットワーク、又はデータ通信システムの
ユーザに共通に与えられている乱数Ｒと、一方向性関数
Ｆ（ＩＤＣ）とを、法２の加算機２７０９で加算し、一
方向性関数値ｒｏを得る。

ｒｏ：Ｒ■Ｆ　（ＩＤＢ）ＯＦ（ＩＤＡ）ＯＦ（ＩＤＣ
） 一方向性関数加算値ｒｏは、全ユーザに共通な一方向性
関数ｆ　（傘）発生機２７０６に入力され、ＫＡＢＣ＝
　ｆ　（ｒ　ｏ） となり、秘密通信のための秘密＊ＫＡＢＣとして、出力
端子７から出力される。ユーザＡは、このグループにの
み共通の秘密鍵Ｋ　ＡＢＣを用いて秘密通信を行う。

この従来例の詳細は特開昭６３−２８０５３０号に記載
されている。

〔発明が解決しようとする課題〕

ところで、従来の技術には次の２つの問題がある０例え
ば、ユーザＡの処理において、秘密鍵共有装匝ＣＲにＩ
ＤＢおよびＩＤＣを入力する代りに、ＩＤＢ、ＩＤＣ，
ＩＤＡ、および、ＩＤＤを入力したとする。ここでＩＤ
Ｄは第４のユーザＤのＩＤであるとする。これは、もし
ユーザＡがそういう意図をもっていれば可能である。こ
の場合加算機２７０９の計算結果は、 ｒ　　ｏ＝Ｒ■Ｆ（ＩＤＡ）ＯＦ（ＩＤＢ）ＯＦ（ＩＤ
Ｃ）ＯＦ（ＩＤＡ）ＯＦ（ＩＤＤ）＝Ｒ■Ｆ（ＩＤＡ）
ＯＦ（ＩＤＡ）Ｏ Ｆ（ＩＤＢ）ＯＦ（ＩＤＣ）ＯＦ（ＩＤＤ）＝Ｒ■Ｆ（
ＩＤＢ）ＯＦ（ＩＤＣ）Ｏ Ｆ（ＩＤＤ） となる。排他論理和演算は演算の順序を代えても同じ結
果であるし、 Ｆ（ＩＤＡ）ＯＦ（ＩＤＡ）＝０ であるためである、このｒｏはユーザＢ、ユーザＣとユ
ーザＤの間での秘密通信のための秘密鍵である。つまり
、ユーザＡはそういう意図をもっていれば、自分を含ま
ない他のユーザ間の秘密鍵を得ることができる。このこ
とはネットワークの全ユーザについていえるので、公知
例では１：Ｎ（Ｎ２２）の通信が行われているときに、
本来グループ通信に加わるべきではないユーザでもその
気になれば、暗号通信を傍受し復号化できるという問題
が生じた。

また、上記従来技術においては１：Ｎの暗号通信におい
て、該当するＮ＋１人のユーザが、具体的にどの相手と
通信するかを知るための手段が示されていない１例えば
、前述のユーザＡの処理において、ユーザＡはユーザＥ
、ユーザＦとではなくユーザＢ、ユーザＣとグループ通
信をするということを知らなければ前記秘密鍵の生成を
行うことはできない、公知例では入力端子２７０１にＩ
Ｄ情報が入力されることから、だれか−人のユーザが前
処理としてユーザ名を関係者に知らせるような処理が想
定されるが、にＮのＮの大きい場合（例えばＮ＝１万）
、ＮＸＩＤの長さ分の通信を予め行う必要が生じ、負荷
が大である、という問題が生じる。

本発明の第１の目的は、複数のユーザ間で、秘密通信を
行うシステムにおいて、第三者がその暗号文を傍受し内
容を盗むことができないような同報通信システムを提供
することである。また、本発明の第２の目的は、送信者
と受信者とが共通の暗号鍵を用いて１通信情報の暗号化
復号化をおこなうことにより、受信者を限定する同報通
信システムにおいて、システム全体の負荷を軽減するこ
とにある。

〔課題を解決するための手段〕

上記目的を達成するために本発明の情報サービスシステ
ムでは、各受信局と情報サービス局とが、予め情報サー
ビスシステム加入者の各加入者識別子（Ｉ　Ｄ）から構
成された配布先情報列を記憶しておき、情報サービス局
は、その配布先情報列を用いて暗号鍵を生成し、その暗
号鍵を用いて提供する情報を暗号化し、同報通信により
送出する。

また、各受信局は、情報サービス局からの情報を受信す
ると、配布先情報列から復号鍵を生成し。

その復号鍵を用いて受信した情報を復号するが、このと
き各受信局、あるいは各受信に着脱可能な回路装置（例
えば、ＩＣカード）内部に利用者の加入者識別子を記憶
しておき、その加入者識別子が配布先情報列を含まれて
いないときに、復号鍵の生成を禁止するようにした。

また、利用者の加入者識別子を、受信局に着脱可能な回
路装置（例えば、ＩＣカード）に記憶させておく場合に
は、上記複合鍵の生成を回路装置内部で行なうようにす
る。

また、上記第２の目的を達成するために、本発明の情報
サービスシステムでは、各受信局と情報サービス局とが
、全加入者の識別子（Ｉ　Ｄ）を所定の順序で配列した
全加入者識別子情報列を記憶しておき、情報サービス局
は、全加入者識別子情報列に対応して、各種の情報毎の
提供先加入者を示す提供先情報コードを記憶するための
テーブルを備え、配布先加入者の識別子情報列から暗号
鍵を生成し、その暗号鍵を用いて情報を暗号化し、暗号
化された情報に上記提供先情報コードを付加し、同報通
信により送出する。更に、各受信局は、上記提供先情報
列コードから全加入者識別子情報列を参照することによ
り、配布先加入者の識別子情報列を読み出し、その識別
子情報列から復号鍵を生成し、その復号鍵を用いて受信
した情報を復号するが、このとき各受信局、あるいは各
受信局に着脱可能な回路装置（例えば、ＩＣカード）内
部に利用者の加入者識別子を記憶しておき、その加入者
識別子が識別子情報列に含まれていないときに、復号鍵
の生成を禁止するようにした。

尚、この場合も、利用者の加入者識別子を、受信局に着
脱可能な回路装置（例えば、ＩＣカード）に記憶させて
おく場合には、上記複合鍵の生成を回路袋口内部で行な
うようにする。また、この回路装置は、内部に記憶され
た処理プログラムを読み出したり、内部に記憶された加
入者識別子を書き換えたりできないようなハードウェア
で構成されており、例えば、入力データとして上記配布
先情報列、あるいは上記識別子情報列が与えられると、
内部に記憶されて加入者識別子と一致するものが有るか
無いかを照合し、有る場合にのみ上記配布先情報列、あ
るいは上記識別子情報列のハツシュトータル演算をおこ
ない、演算結果を復号鍵として出力する。

また、提供する情報として、プログラムなどのソフトウ
ェアを用いる場合、提供側で作成したプログラムを利用
側の端末で複製することを防止するために、提供側では
、提供先加入者の各加入者識別子からなる加入者識別子
列から暗号鍵を作成し、上記暗号鍵を用いてプログラム
を暗号化し、上記加入者識別子列と上記暗号化プログラ
ムとを提供する。更に、利用側の端末では、ＩＣカード
内部に含まれる加入者識別子が上記加入者識別子列に含
まれるときに上記加入者識別子列から復号鍵を作成し、
上記復号鍵を用いて上記暗号化プログラムから復号化プ
ログラムを生成する第１の処理をＩＣカード内部で行い
、上記ＩＣカードから上記復号化プログラムの出力があ
った場合に、上記暗号化プログラムを第１のメモリに退
避し、上記復号化プログラムを第２のメモリに読み出し
実行をおこない、再び上記復号化プログラムを上記暗号
化プログラムに書き換えて実行終了する第２の処理を端
末においておこなうようにする。

〔作用〕

本発明によれば、提供する情報を提供先の各加入者識別
子（ＩＤ）から構成された配布先情報列を用いて暗号化
し、受信側では、配布先情報列から復号鍵を生成し、そ
の復号鍵を用いて受信した情報を復号するが、このとき
各受信局、あるいは各受信局に着脱可能な回路装置（例
えば、ＩＣカード）内部に利用者の加入者識別子を記憶
しておき、その加入者の加入者識別子が配布先情報列に
含まれていないときに、復号鍵の生成を禁止するように
したため、第３者による情報の傍受、盗用を防止できる
。

また、各受信局と情報サービス局とが、全加入者の識別
子（Ｉ　Ｄ）を所定の順序で配列した全加入者識別子情
報列を記憶しておき、情報サービス局が、全加入者識別
子情報列に対応した各種の情報毎の提供先加入者を示す
提供先情報コードを暗号化情報に付加して送出するよう
にするので、情報の送信先指定に必要な情報量は、全加
入者数Ｘ１ビツトと少なくなり、システム全体の負荷が
軽減できる。

〔実施例〕

第１図は本発明の実施例のシステム構成を示す図である
。

第１図は大きく分けて、情報提供元グループ１０１、情
報サービス施設置０２．情報利用グループ１０３．情報
利用グループ１０４から構成されている。

まず、情報提供元グループ１０１においては、情報提供
装置１０６がカメラ１０５で撮影した画像情報等を情報
サービス装置１１１宛に送信するようになっている。ま
た、情報提供装［ｉ！１０８、および情報提供装置１０
９は取材情報等を通信網１１０を経由して情報サービス
装置１１１宛に送信するようになっている。

次に、情報サービス施設置０２においては、情報サービ
ス装置１１１は、送信されてきた情報をファイル１１２
に蓄積するとともに、整理２編集して地球局１１３２通
信衛星１１４経由で、地球局１１５．地球局１１７．車
載地球局１１９に送信するか、ローカルエリアネットワ
ーク１２１経由で利用者端末１２２．利用端末１２３．
利用者端末１２４に送信する。地球局１１５に送信され
てきた情報は利用者端末１１６に、地球局１１７に送信
されてきた情報は利用者端末１１８に、車載地球局１１
９に送信されてきた情報は利用者端末１２０に送信され
るようになっている。

第２図は、第１図のシステム構成図において、情報が情
報提供グループ１０１→情報サービス施設置０２→情報
利用グループ１０３、または、情報利用グループ１０４
の経路で流れるときの処理の概要を示している。情報提
供グループ１０１は、情報を取材しく２０１）、情報サ
ービス施設置０２に送信する（２０２）。情報サービス
施設置０２は、情報を受信しく２０３）、整理２編集し
て（２０４）、情報利用グループ１０３、または情報利
用グループ１０４に送信する（２０５）、情報利用グル
ープ１０３、または情報利用グループ１０４は、情報を
受信しく２０６）、受信データを出力する（２０７）。

ここで、限定同報送信２０５および限定同報受信２０６
を行うときに、１：Ｎ通信用のＩＤベース鍵管理に基づ
く暗号通信制御を行う。ＩＤベース鍵管理に基づく暗号
通信とは、送信者（情報サービス施設置０２）が受信者
（情報利用グループ１０３または情報利用グループ１０
４に属する受信者）を任意にＮ人選んで１：Ｎの通信を
行うときに、送信者に割りあてられたＩＤ番号および受
信者各人に割り合てられたＩＤ番号をもとに、送受信者
双方において共通の暗号鍵を生成し、この暗号鍵を用い
て通信文を暗号化あるいは復号化する方式である。

具体的には、システム管理者（ここでは情報サービス施
設置０２の管理者）が、予め各加入者へ割り当てたＩＤ
情報を、所定の順序で内部のメモリに記憶しておくとと
もに加入者全員に通知しておく。同様に各加入者は、通
知された複数のＩＤ情報を、上記順序で端末内のメモリ
に記憶しておく、また、各加入者は、提供してもらいた
い情報を指定して、システム管理者に依頼しておく。

システム管理者は、各加入者からの依頼に応じて、各種
の情報を同報通信によって送信するが、この時、提供す
る情報を、提供先加入者全員のＩＤ情報から生成した暗
号鍵を用いて暗号化し、この暗号文に複数のビットから
なる提供先情報を付加して送信するようにする。この提
供先情報に含まれる各ビットは、サービス施設内あるい
は各加入者端末内のメモリに記録された各加入者のＩＤ
情報と対応しており、各加入者端末では、受信した提供
先情報から、対応する加入者のＩＤ情報を読みだすこと
ができる。

したがって、各加入者端末では、提供先の加入者のＩＤ
情報に、自端末のオペレータのＩＤ情報が含まれている
場合に、提供先加入者全員のＩＤ情報から作成した暗号
鍵（この場合は、復号ＩＩ）を用いて、受信した暗号文
を復号化する。

ここで、本発明では、提供先情報に、自分のＩＤ情報が
含まれているか否かの判断処理及び復号鍵の生成処理と
を、ＩＣカード内部での一連の処理としておこなうよう
にした。そのため、提供情報はシステム管理者が意図し
た加入者のみが本来のメツセージとして復号化できるよ
うになる。

さて、上記実施例をさらに詳しく述べる。第３図は、情
報サービス装置１１１の詳細構成を示したものである。

ファイル１１２には、情報利用グループ１０３および情
報利用グループ１０４から予め受信しておいた衛星通信
用情報サービス先−覧情報１３０１およびＬＡＮ用情報
サーすス先−覧情報１３０２が書き込まれている。

衛星通信用情報サービス先−覧情報１３０１は、第５図
（ａ）に示す如く縦軸が各情報の種別、横軸が各情報の
提供先利用端末のＩＤ番号を示しており、各ＩＤ番号り
、Ｅ、Ｆ、Ｌは、それぞれ利用端末１１６，１１８，１
２０情報サービス装置１１１に与えられたＩＤ番号であ
る。各交差部のピッド′１″は、該情報を提供すること
を示し、ピッドパ０”は該情報を提供しないことを示す
。

ＬＡＮ用情報サーすス先−覧情報１３０２についても同
様である（第５図（ｂ）参照）。尚、ＩＤ番号Ｇ、Ｉ（
、Ｉは、それぞれ利用端末１２２，１２３゜１２４に与
えられたＩＤ番号である。

ファイル１１２には、情報提供グループ１０１から情報
サービスすべき情報として受信した情報Ａ１１３０３、
情報Ａ２１，３０４．情報８□１３０５等が記録されて
いる。

メモリー１２０３には、情報提供用のプログラム１４０
３が格納されており、このプログラムの命令がＣＰＵ１
２０１により逐次実行されることになる。

第６図は、上記情報提供用プログラム１４０３の処理フ
ローを示している。

ステップ１５０２では、ファイルに格納された衛星通信
用情報サービス先−覧情報１３０１、あるいは、ＬＡＮ
用情報サーすス先−覧情報１３０２を参照して、提供情
報（例えば、情報Ａ１）に対応するビット列（例えば、
１”ＩＩ　１１１　ＩＩ　ｌ　１１０　＋１０　ＩＩ　
Ｉ　ＩＩ・・・）を提供先情報１４０１としてメモリ１
２ｏ３上に読み出す。

次に、ステップ１５０３において、８バイトの乱数（Ｒ
）を成し、乱数情報１４０６としてメモリ１２０３上に
読み出す。これらの情報１４０１゜１４０６は、ステッ
プ１５０４において、提供情報暗号化のための暗号鍵を
作成するために用いられるとともに、提供先の各利用端
末において復号鍵を作成するために送信される。

ステップ１５０４では、提供先情報１４０１の各ビット
に対応する各利用者ＩＤを読み出し、各して、メモリ１
２０３上に格納する。例えば、提供先情報１４ｏ１の各
ビットに対応する各利用者ＩＤは、上記例の場合には、
情報サービス装置１１１、利用者端末１１６，１１８の
それぞれのＩＤＣ“Ｌ”、ＩＤ”Ｅ”）であるので、共
通ＩＩＫは、次式のようになる。

ＫＤＥＬ　　←ｈ（工０．　　　＃　ＲＩＩ　　ｌ　　
ｄａ　Ｄ　）＋　　目　Ｅ′″　ｌ　’Ｌ”）（初期値
をＩｏとする）このＫ　ＤＥＬは後述するように、情報
サービス装置１１１１．利用者端末１１６゜利用者端末
１１８の間でのみ共有される暗号化鍵（＝復号比軸）と
なる。

次に、この共通鍵ＫＤＥＬ１４０４を用いてファイル１
１２内の情報Ａ１１３０３　　を暗号化する（ステップ
１５０５）、暗号文ＣＧＥＬは、次式のように表わせる
。

ＣＤＥＬ　４”’−Ｅｎｃ　（ＫｏｌＥＬ、　ｐ　Ａｔ
）尚、これらの演算関数り、Ｅｎｃの詳細については、
例えば宝木他「マルチメディア向は高速暗号方式」、情
報処理学会、マルチメディア通信と分散処理研究会、１
９８９年１月１９日に載っているものを用いる。

次に、この暗号文ＣＤＥＬをメモリー１２０３の暗号文
をエリア１４０２に書き込む（ステップ１５０５）。

前記の共通１１ＫＤＥＬの生成においては、バッジＩＤ
情報（Ｄ、Ｅ、Ｌ）とを用いた。このことが各利用者端
末においても分るように１例えば、第４図（ａ）に示す
ような制御情報を作成する（ステップ１５０６）。具体
的には制御情報１４０５の第１ビツト目には、乱数情報
を用いたことを示すビットｔｚ　１　ｔ＋、第２ビツト
目には、送信先情報１４ｏ１に対応するＩＤ情報を用い
たことを示すビット″′１”をたてる。制御情報１４０
５の第３ビツト目は、ハツシュトータル作成時の入力デ
ータとして前記のＩＤ情報に対して追加あるいは削除す
べきＩＤ情報があるか否かを示すものであるが、詳細に
ついては後述する。本例では、追加または削除すべきＩ
Ｄ情報はないのでビットＩｔ　ＯＩＴとする。この場合
、メモリ１２０３内の追加、削除ＩＤ情報エリア１４０
７には何も書き込まれない。制御情報１４ｏ５の第４ビ
ツト目は、暗号通信を行うことを示すピッド１”をたて
る。制御情報１４０５の第５ビツト目は、送信する情報
がソフトウェア情報でないことを示すピッド０″をたて
る。

次に、制御情報１４０５．乱数情報１４０６゜送信先情
報１４０１．および暗号文１４０２を通信管理ユニット
１２０６．地球局１１３を介して送出する（ステップ１
５０７）。

他の情報Ａ　ｚ　ｒ　Ｂ　１・・・・・・についても同
様の処理を行う。

ここで、情報サービス装置１１１において１つの送信先
情報生成のために必要とする情報量は、同報通信加入者
総数×１ビットである。１万端末が加入するときは、そ
の情報量は、最大１００００ビツトである。一方、送信
先アドレスをＴＤＭフレームに含めて、同報通信をおこ
なう一般のＴＤＭ方式の同報通イ３では、そのアドレス
指定に必要な情報量は同報通信加入者数×各加入者に与
えられたＩＤのビット数（通常、ＩＤの長さは１桁ない
し２桁のビット１であるから、本発明によれば１ケタな
いし２ケタの情報量削減が得られる。

第７図は、利用者端末１１６（または、利用者端末１１
８．利用者端末１２０）の詳細構成を示したものである
。

ハードディスク１６１０のＩＤ情報１７０５には、第８
図（ｃ）に示す如く、予め、情報サービス装置１１１内
の情報サービス−覧情報１３０１の横軸に記録されてい
るものと同じＩＤ情報１７０５（Ｄ、Ｅ、Ｆ、Ｌ、・・
・）が記録されている。また、ハードディスク１６１ｏ
には、前記情報サービス装置１１１から送信されてきた
暗号文等の情報が通信管理ユニット１６ｏ４経由できハ
ードディスク１６１０の所定の格納エリアに格納される
ようになっている。

メモリー１６０２には、暗号変換用プログラム１８０３
が格納されており、このプログラムの命令が、ＣＰＵ１
６０１で逐次実行されることになる。このプログラムの
実行時には、後述するようにＩＣカードリーダ１６０５
経出でＩＣカードへの入出力応答が生じるようになって
いる。

暗号変換用プログラム１８０３の処理フローを第９図に
示す。

前記情報サービス装置１１１から送出された情報、すな
わち、制御情報１４０５．乱数情報１４０６、送信先情
報１４０１、および、暗号文１４０２と同じ情報は、地
球局１１５（または、地球局１１７゜地球局１１９）、
通信管理ユニット１６０４、ハードディスクコントロー
ラ１６０７経出でハード１７０１、および、情報サービ
ス用暗号文１７０２は、ハードディスク１６１０内の各
格納エリアに書き込まれる（ステップ１９０１）。

次に、制御情報１７０３を読み出し、その第１ビツト目
にビットｌ＃　Ｉ　Ｉ＋がたっていることを確認した後
、乱数情報（Ｒ）１７０４をワークエリア１８０４に読
み出す。さらに、制御情報１７０３１７０５とを参照し
て、対応するＩＤ情報（例えばり、Ｅ、Ｌ）をワークエ
リア１８０４に読み出す（ステップ１９０２）。次に、
ＩＣカードコール用サブルーチンを起動することにより
、ワークエリア１８０４に読み出されたＩＤ情報り、Ｅ
。

Ｌ及び乱数ＲをＩＣカードリーダ１６０５経由でＩＣカ
ード１６０９に転送する（１９０３）。

ＩＣカード内では、自端末ＩＤの１１　Ｄ　？＋が入力
されたことを確認し、前記入力データに対応して、ハツ
シュトータル（初期値をＩｏ　とする）ＫＤＥＬ＝　ｈ
　（Ｉ　ｏ、　　ＩＩＲＩＩ　ｉ　１ｌｐＨｌ　ＩＩＥ
ＩＩ　ｌｌ　ＩＩＥＩＩ　）が作成される。ここで、初
期値Ｉｏは情報サービス装置１１１および各受信者が保
持するＩＣカード内でのみ存在し、その外部に出ること
はない秘密の数値である。

Ｋ　ＤＥＬは、再び、ＩＣカードリーダ１６０５経出で
、メモリー１６０２の共通鍵１８０１用のエリアに書き
込まれる。

次に、ハードディスク１６１０内に格納されてイル暗号
文１７ｏ２を共通１１ＫＤＥＬ　１８０１を用いて復号
化する（ステップ１９０４）。すなわち、Ａｌ←Ｄｅｃ
　　（ＫＤＥＬ　　＋　　ＣＤＥＬ）Ａ１はメモリー１
６０２の平文エリア１８０２に書き込まれる（ステップ
１９０４）。

次に、平文エリア１８ｏ２に書き込まれた情報Ａ１は、
デイスプレィ１６０３に表示される（ステップ１９０５
）。

次に、キーボード１６０６からの命令コマンドによりデ
イスプレィ１６０３に表示されたデータは、フロッピー
ディスクコントローラ１６０８経由で、フロッピーディ
スク１６１１に書き込みれる（ステップ１６０４）。

第１０図は、利用者端末１１６で使用されるＩＣカード
１６０９の詳細構成を示したものである。

ＲＯＭメモリー２１０４内のＩＣカード用プロゲラｌ、
　２２０２〜２２０４は、ＣＰＵ２１０１によって逐次
実行されるようになっている。

ＩＣカード１６０９へのデータの入出力はすべてポート
２１０３を経由して行う。

ステップ１９０３で、ＩＣカードコールサブルーチンが
起動されると、ＩＣ内部では、次の処理がおこなわれる
。

ＩＣカード用プログラム２２０２〜２２０４の処理フロ
ー全体を第１１図に示す。

ステップ２４０１ではポート２１０３経出で、コマンド
あるいは制御情報１７０３の第５ビツト目を入力し、Ｒ
ＡＭメモリ２１ｏ２内のワークエリア２３０２に書き込
む。

ステップ２４０２ではコマンドが識別子「ソフトウェア
」を指示するコマンドまたは上記ビットがＩＩ　Ｉ　Ｉ
Ｉであれば、ステップ２４０４に進む。そうでなければ
、ステップ２４０３に進む。

ステップ２４０３では共通鍵生成の処理を行い、実行終
了する。

ステップ２４０４では、第１７図にて後述するソフトウ
ェア保護の処理を行い、実行終了する。

第１２図は、第１１図のＩＣカードの処理のうち、共通
鍵生成ステップ２４０３を行う処理フローを示している
。

ステップ２５ｏ１ではハツシュ関数の初期値Ｉｏ　を変
数Ｉにセットする。フラグ変数Ｆ　Ｌ　Ａ　Ｇを０にセ
ットする。

ステップ２５０２ではポート２１０３経由で提供先情報
から得られたＩＤ情報を入力する。前記の例では、ＩＩ
　Ｒ７＋　　Ｅｌ　［）　ＰＩ　、　　４１　Ｅ”、お
よび、“Ｌ　ｎが入力される。

ステップ２５０３では入力されたＩＤ情報に、自分用Ｉ
Ｄ２２０１が含まれているか否かを判定する。

含まれていれば２５０４へ進み、含まれていなければ２
５ｏ５へ進む。

前記の例では、′Ｒ”　Ｉｔ　Ｌ　ＩＩ、“Ｄ”　（ｌ
　Ｅ　７１には、自分用ＩＤ”Ｄ”が含まれているので
、２５０４へ進む。

ステップ２５０４ではフラグにビット“１″を立てる。

すなわち、ＦＬＡＧ←１゜ ステップ２５０５ではハツシュ関数の初期値を工として
、先程入力されたＩＤ情報のハツシュトータルを作成す
る。すなわち、　Ｋ４−ｈ　（Ｉ、　ＩＤ情報） 前記の例では、Ｋ４−ｈ　（Ｉ、”Ｒ”　ＩＩ“Ｄ”ｌ
”Ｅ”　ＩＩ　”Ｌ”　）　　とする。

ステップ２５０６ではポート２１ｏ３より入力すべきＩ
Ｄ情報がまだあるかどうかを判定する。

もしあれば、ステップ２５０７へ進む、もしなければ、
ステップ２５０８へ進む。

ステップ２５０７では初期値を更新する。すなわち。

エ　←に ステップ２５０２へ戻る。

ステップ２５０８では自分用ＩＤを処理したかどうかを
判定する。

すなわち、ＦＩＡＧ＝１かどうか判定する。もし、“Ｎ
　Ｏ”であれば２５０９へ進む。”　Ｙ　Ｅ　Ｓ　”で
あれば２５１０へ進む。

ステップ２５０９ではポート２１０３より、リターンコ
ード゛′０”を出力し、実行終了する。

ステップ２５１０ではポート２１０３より、リターンコ
ード″１”を出力する。

ステップ２５１１ではハツシュトータルの計算結果Ｋを
ポート２１０３より出力する。

前記の例の場合、ＫＤＥＬ　＝　ｈ　（Ｉｏ、　　”Ｒ
”　ＩＫｌ　ｐ　ＩＩ　ｌ　４１　Ｅ　Ｉｔ　關１（Ｌ
　＋７　）が出力し、実行終了する。利用者端末１１８
においても、同様の処理が行われる。すなわち、ＫＤＥ
Ｌが出力される。

利用者端末１１９においては、同様の処理は行われない
。すなわち、利用者端末１１９で用いられるＩＣカード
には、自分用ＩＤである１１　Ｆ”が書かれており、−
六入力したＩＤ情報には１４　Ｆ　ＪＰが含まれていな
いので、前記ステップ２５０８でＦＬＡＧ＝Ｏとなり、
ステップ２５１１が実行されず、したがって、ＫＤＥＬ
は出力されない。

以上本発明によれば、ある個人用のＩＤカード（例えば
、ＩＤ情報ＩＩ　Ｄ　Ｉ＋を含むＩＤカード）を用いる
場合、提供先情報に自分を含む任意の複数人と共通の鍵
を生成でき、自分を含まない、他の複数人との共通鍵は
生成できないことから、第３者による提供情報の傍受、
盗用を防ぐことができる。

また、情報サービスの対象としては、文書や画像データ
の他、それらのデータを表示するための画像表示用プロ
グラム等、各種のソフトウェアプログラムが挙げられる
。そのようなプログラムには、単なる文書データ等と異
なり、第３者への不正コピーを防止するためのプロテク
トをかけておくことが必要である。

しかし、プロテクトのためのアルゴリズムは、そのプロ
テクトを解除するための技術と共に複雑化していくため
、提供するソフトウェアプログラムに高度なプロテクト
をかけようとすると、実行に用いるプログラムとは別に
、プロテクトのための複雑なプロテクトプログラムを組
み込む必要がある。そのようなプロテクトプログラムは
、新たなソフトウェアプログラムの開発にとって、コス
トや労力の面で大きな障害となる。

そこで、第２の実施例として、上記ＩＤベース鍵管理方
法を応用し、提供するソフトウェアプログラムに対し、
複雑なプロテクトプログラムを組み込むことなく、プロ
グラムの不正コピーを防止するためのソフトウェアの配
布管理方法について説明する。

第１３図は、各利用者端末で動作すべきソフトウェア情
報が、情報サービス施設置０２から情報利用グループ１
０３、または情報利用グループ１０４に配布されるとき
の処理の概略図である。

配布されるソフトウェアの種類としては、例えば、受信
端末で情報提供サービスを受けるための画面表示用ソフ
トウェア、あるいは、情報サービス種類の増加に伴うメ
ニュー画面表示用ソフトウェアのバージョンアップ版等
である。

情報サービス施設置０２は、配布すべきプログラムを選
定しくステップ３０１）、情報利用グループ１０３、ま
たは情報利用グループ１０４に送信する（ステップ３０
２）。情報利用グループ１０３、または情報利用グルー
プ１０４は、ソフトウェアを受信しくステップ３０３）
、計算機に設定し、実行する（ステップ３０４）。

ここで、配布されるプログラムに、不正コピーが使用さ
れないようＩＣカード暗号トラップルーチンという機能
を付与する。つまり、送信者がステップ３０１で選定す
るプログラムは一部が暗号化されており、それがプログ
ラム実行中に復号化されないというプログラムは正常に
動作しないようになっている。また、送信者がステップ
３０２で送信する情報にはプログラム情報の他、上述し
た制御情報等が含まれており、送信者が意図する８人の
受信者が所有するＩＣカードの内部でのみ。

前記復号化のための鍵が生成される仕掛けになっている
。受信者がステップ３０３で制御情報等とプログラムを
受信したとき、ＩＣカードは制御情報等の入力を受けて
鍵を生成しＩＣカード内部に保持する０次にプログラム
実行中に暗号化されたプログラムの一部がＩＣカードに
入力され、ＩＣカード内部で前述の鍵で復号化され復号
文が端末に戻され、プログラムは該復号文を使用するこ
とにより、処理を続行する（ステップ３０４）。したが
って、受信者は送信されたプログラムをコピーして他人
に渡したとしても、暗号化されたプログラムの一部を実
行中に復号化するためＩＣカードがなければプログラム
は正常動作しない。これによって、プログラムの不正コ
ピー使用を防止する。

さて、上記実施例をさらに詳しく述べる。情報サービス
装置１１１の構成は第３図と同じ、利用者端末１１６お
よびＩＣカード１６０９の構成は、第７図および第１０
図とそれぞれ同じである。情報サービス装置１１１のＡ
ｌ用ソフト１３０７には、端末において情報Ａｘを入力
データとして受け取ったときに、それを分析して表示す
るための画面表示用ソフトウェアが書き込まれている。

Ａｌ用ソフトの詳細構成を第１４図に示す。

Ａ□用ソフトは前処理部分２８０１、ハツシュトータル
部２８０２．プログラム・パラメータ部２８０３、後処
理部分２８０４に分かれている。

ハツシュトータル２８０２には、Ａｚ用ソフトのうち予
め指定された範囲（ｐｒｏｇｒａｍとする）に対するハ
ツシュトータル Ｈ＝　ｈ　（Ｉ　ｓ　＋　ｐｒｏｇｒａｍ）が書き込ま
れている。ここに、初期値工１は前記Ｉｏとは異なる数
値である。すなわち、１１≠Ｉ。

である。初期値１１は、情報サービス族！！１１１およ
び各受信者の端末内に保持される数値である。

プログラム・パラメータ２８０３には、Ａｌ用ソフトを
実行するのに必要な初期値、アドレス等の数値（Ｐ）が
書き込まれている。

第１５図は、ソフトウェア配布用プログラム１４０８の
処理フローを示している。

ステップ２９０２では、ファイルに格納された衛星通信
用情報サービス先−覧情報１３０１、あるいは、ＬＡＮ
用情報サーすス先−覧情報１３０２を参照して、提供情
報（例えば、Ａｌ用ソフト）に対応するビット列（例え
ば、１１１　ＩＩ　ＩＦ　４１１　ＩＩ　１（１０Ｉｔ
　Ｉ　１１１７１・・・）を提供先情報１４０１として
メモリ上に読み出す。

次に、ステップ２９０３において、８バイトの乱数（Ｒ
）を生成し、乱数情報１４０６としてメモリ１２０３上
に読み出す。これらの情報１４０１　。

１４０６は、ステップ２９０４において、提供情報暗号
化のための暗号鍵を作成するために用いられるとともに
、各利用者端末において復号鍵を昨冬ビットに対応する
各利用者ＩＤを読み出し、各ＩＤと乱数情報１４０６と
のハツシュトータル演算をおこない、この演算結果を共
通鍵１４０１として、メモリ１２０３上に格納する。例
えば、提供先情報１４０１の各ビットに対応する各利用
者ＩＤは、上記例の場合には、情報サービス装置１１１
、利用者端末１１６，１１８のそれぞれのＩＤ　Ｃ”Ｌ
”　　　Ｄ”　　　“Ｅ”）であるので、共通ｉＫは、
次式のようになる。

Ｋ’　ＤＥＬ　４−ｈ（Ｉｚ、　　”Ｒ”ｌ　”Ｄ”　
Ｉ　“Ｅ”Ｉｔ　”Ｌ”　）ここで、初期値Ｉ２は前記
のＩｏ、ＩＩとは異なる。すなわち、工２≠Ｉｏ、Ｉｚ
≠工１゜ここに、初期値Ｉｚは、情報サービス装置１１
１および各受信者のＩＣカード内でのみ保持される秘密
の数値である。

このに’ＤＥＬは後述するように、情報サービス装置Ｌ
１１１、利用者端末Ｄ１１６のＩＣカード、利用者端末
Ｅ１１８のＩＣカードの間でのみ共有される暗号化鍵（
＝復号比軸）となる。

次に、この共通鍵に’ＤＥＬ１４０４を用いてファイル
１１２内のＡｌ用ソフトのうち、ハツシュトータル２８
０２（Ｈ）とプログラム・パラメータ２８０３（Ｐ）を
暗号化すル（ステップ２９０５）。

すなわち、 Ｈ′←Ｅｎｃ　（Ｋ’　ＤＥＬ　？　Ｈ）Ｐ′　←Ｅｎ
ｃ　（Ｋ’　ＤＥＬ　　、　　Ｐ）この暗号文Ｈ’　、
Ｐ’　をＡｘ用ソフト１３０７のうちのＨ，Ｐの部分と
置き換えて得られる新たなＡｌ用ソフト１３０７をメモ
リー１２０３の暗号文エリア１４０２に書き込む（ステ
ップ２９０５）。

前記の共通鍵に’ＤＥＬの生成においては、ハラるＩＤ
情報（Ｄ、Ｅ、Ｌ）が入力された。このことを示すため
、第４図（Ｑ）に示すように、制御情報とを示すビット
“１”をたてる、制御情報１４０５’の第３ビツト目は
、ハツシュトータル作成時の入力データとして前記のＩ
Ｄ情報に対して追加あるいは削除すべきＩＤ情報がある
か否かを示すものである０本例では、追加または、削除
すべきＩＤ情報はないのでビットｔａ　Ｏｔｐとする。

この場合、追加、削除ＩＤ情報１４０７には何も書き込
まれない。制御情報１４０５の第４ビツト目は、送信す
べきプログラム情報全体に対しては暗号通信を行わない
ことを示すビットＩＩ　ＯＩＰをたてる。制御情報１４
０５の第５ビツト目は、送信する情報がソフトウェア情
報であることを示すビット１１１　＃ｌをたてる（ステ
ップ２９０６）。

次に、制御情報１４０５．乱数情報１４０６゜送信先情
報１４０１、および暗号文１４０２を通信管理ユニット
１２０６．地球局１１３を介して送出する（ステップ２
９０７）。

次に、利用者端末においてソフトウェア配布用プログラ
ム１８０５の処理フローを第１６図に示す。

前記情報サービス装［Ｌｌｌｌから送出された１４０２
等の情報は、地球局１１５（または、地球局１１７．地
球局１１９）、通信管理ユニット１６０４、ハードディ
スクコントローラ１６０７経出でハードディスク１６１
０に転送される。転１７０１、および、ソフトウェア配
布用暗号文１７０６としてディスク１６１０に書き込ま
れる（ステップ３００１）。

次に、制御情報１７０３の第１ビツト目にビットｉｉ　
１　ｕがたっていることを確認した後、乱数情報１７０
４に記録されている乱数Ｒをワークアリア１８０４に読
み出す、さらに、制御情報１７０３に対応するＩＤ名情
報１７０１のＩＤ情報り、Ｅ。

Ｌをワークアリア１８０４に読み出す（ステップ３００
２）、次に、ＩＣカードコール用サブルーチンを起動す
ることにより、ワークエリア１８ｏ４に読み出された情
報Ｒ，Ｄ、Ｅ、Ｌをカードリーダ１６０５経由でＩＣカ
ード１６０９に転送する（ステップ３００３）。

尚、ＩＣカード内では、第１１図に示した処理がおこな
われる。この時、ステップ２４０１で入力されるコマン
ドあるいは制御情報の第５ビツトは“１″となるため、
ＩＣカードではステップ２４０４を実行するためのプロ
グラム２２ｏ４が起動される。

次に、ＩＣカードからのリターンコードに応じて、受信
したプログラム１７０６　（＝Ａｘ用ソフト）を実行す
る（ステップ３００４）。

第１７図は、ＩＣカードの処理のうち、ソフトウェア保
護動作処理２４０４の詳細な処理フローを示している。

ステップ３１０１ではハツシュ関数の初期値工２を変数
工にセットし、フラグ変数ＦＬＡＧを０にセットする。

ステップ３１０２ではポート２１０３経由で一定数のＩ
Ｄ情報を入力する。前記の例では、ｌ　ＲＩＩ。

Ｌ　ＤＩＩ　、　　ＩＩ　Ｅ　ＩＴ、および、１４　Ｌ
　ＩＩが入力される。

ステップ３１０３では入力したＩＤ情報に、自分用１０
２２０１が含まれているかを判定する。含まれていれば
３１０４へ進み、含まれていなければ３１０５へ進む。

前記の例では、“ＲＩＴ　　Ｌｇ　Ｌ　ｎ　　　ｄｉ　
ｐ”　　Ｅ″には、自分用ＩＤ“Ｄ”が含まれているの
で、ステップ３１０４へ進む。

ステップ３１０４ではフラグにビット＃　１　ｆｉｒを
立てる。すなわち、ＦＬＡＧ←１゜ ステップ３１０５ではハツシュ関数の初期値を工２とし
て、先程入力されたＩＤ情報のハツシュトータルを作成
する。すなわち、前記の例では、Ｋ／　ＤＥ、　←ｈ（
Ｉ２．　　ｕＲｎ　ｌ　ＬＩＤｔｐ　ｌ　ｇｄＥｎ　ｌ
“Ｌ”）とする。

ステップ３１０６ではポート２１０３より入力すべきＩ
Ｄ情報がまだあるかどうかを判定する。

もしあれば、ステップ３１０７へ進む、もしなければ、
ステップ３１０８へ進む。

ステップ３１０７では初期値を更新する。すなわち、Ｉ
ｚ←に’ＤＥＬとしステップ３１０２へ戻る。

ステップ３１０８では自分用ＩＤを処理したかどうかを
判定する。すなわち、ＦＬＡＧ＝１かどうかを判定する
。もし、“Ｎｏ”であれば、ステツブ３１０９へ進む、
”ＹＥＳ”であればステップ３１１０へ進む。

ステップ３１０９ではポート２１０３より、リターンコ
ード“ＯＩＩを出力し、実行終了する。

ステップ３１１０では、ポート２１０３より、リターン
コード“１″を出力する。

ステップ３１１１ではハッユトータルの計算結果Ｋｌ　
ｏＥＬ（＝　ｈ　（Ｉ　ｚ、　　ｌｌＲ＃ｌ　Ｂ　ｒｒ
Ｄｕ　ｇ　ＩＩＥＰＩ鴨ＬＬ　Ｌ　ＩＩ　）をＩＣカー
ド内の共通ＩＩ！２３０１に書き込む。

ステップ３１１２ではＩＣカードは次のコマンド待ちの
状態になる。

利用者端末１１８についても、同様の処理が行われる。

すなわち、Ｋ’ＤＥＬが計算され、ＩＣカード内に保持
される。

尚、利用者端末１１９については、同様の処理は行われ
ない、すなわち、利用端末１１９において用いられるＩ
Ｃカードには、自分用ＩＤである１１　ＦＩＴが書かれ
ており、入力したＩＤ情報には“ＦＩＩが含まれていな
いので、前記ステップ３１０８でＦＬＡＧ＝Ｏとなり、
ステップ３１１１が実行されず、したがってに′はＩＣ
カード内に保持されない。

以上により、ある個人用のＩＣカード（例えば、ＩＩ　
Ｄ　Ｉｆ用ＩＣカード）を用いる場合、自分を含む任意
の複数人のＩＣカードと共通の鍵を生成でき、自分を含
まない、他の複数人のＩＣカードと共通鍵は生成できな
いことになる。

上述したように、ステップ３００４（第１６図）ではＩ
Ｃカードから前記リターンコードをもらった段階で、利
用者端末１１６は前記受信したプログラム１７０６を実
行することになる。このプログラム１７０６　（＝Ａｔ
用ソフト１３０７）は。

第１４図に示す如く、一部が暗号化されている。

このプログラムのうち、前処理部分２８０１は、実行途
中でＩＣカードコールを行うようになっており、第１８
図に示す処理フローを実行する。

ステップ２６０１では乱数Ｒ′を生成し、ＷＳとＩＣカ
ード間の暗号通信用暗号化＠Ｒ’　とする。

ステップ２６０２ではＲ′をＩＣカードリーダ１６０５
経由でＩＣカード１６０９に転送する。

ステップ２６０３ではポート２１０３経由でＲ′　をＲ
ＡＭメモリ２１０２のワークエリア２３０２に書き込む
。

ステップ２６０４では配布されたプログラム１７０６の
うち、所定の範囲（ｐｒｏｇｒａｍ）のハツシュトータ
ルを作成する。すなわち Ｚ←ｈ　（Ｉ　１　、　ｐｒｏｇｒａ＋ｓ）ステップ２
６０５では前述のように、プログラムが各端末に配布さ
れる前に、情報サービス装置１１１側では、Ａｌ用ソフ
トのうち予め定められた範囲（ｐｒｏｇｒａｍ）のハツ
シュトータルＨが作成され、かつ、それを共通鍵に’Ｄ
ＥＬが暗号化したＨ′が、ハツシュトータル２８０２に
書き込まれていた。すなわち、 Ｈ４−ｈ　（Ｉ　ｌ　、　ｐｒｏｇｒａｍ）Ｈ′←Ｅｎ
ｃ　（Ｋ’　ＤＥＬ、　ｌ　Ｈ）ただし。

Ｋ’　ＤＥＬ　＝ｈ（Ｉｔ、　”Ｒ”　ｌ　Ｄ２日“Ｅ
”Ｉ″Ｌ”）前記の２とこのＨ′をｗｓ−ｒｃカード暗
号通信用暗号化比軸′で暗号化する。すなわち、Ｚ′←
Ｅｎｃ　（Ｒ’　、Ｚ） Ｈ′←Ｅｎｃ　（Ｒ’　、Ｈ’　） ステップ２６０６ではＺ’　、Ｈ’をＩＣカードリーダ
１６０５経由でＩＣカード１６０９に転送する。

ステップ２６０７ではポート２１０３経由でＺ’　、Ｈ
’　を受は取り、ＲＡＭメモ１Ｊ−２１０２のワークエ
リア２３０２に書き込む。

ステップ２６ｏ８では実行中のプログラムのハツシュト
ータルと、オリジナルプログラムのハツシュトータルが
、一致しているかどうかを判定する。すなわち、 Ｚ４−Ｄｅｃ　（Ｒ’　、Ｚ’　） Ｈ′←Ｄｅｃ　（Ｒ’　、Ｈ’　） Ｈ４−Ｄｅｃ　　（Ｋ’　　ＤＥＬ　　、　　Ｈ’　　
）を計算し、 Ｚ＝Ｈ の判定を行う。

もし、１１　Ｎ　Ｏｊｌであれば、ステップ２６０９へ
進み、もし”ＹＥＳ”であれば、ステップ２６１０へ進
む。

ステップ２６０９ではリターンコード“０”をボート２
１０３経由で出力し、実行終了する。

また、ステップ２６１０ではリターンコード“１”をボ
ート２１０３経由で出力する。

情報サービス装置１１１から送されたソフトウェアプロ
グラムに、第３者による何らかの畝立がなされていれば
、Ｚ：＃Ｈとなり、ステップ２６０９でリターンコード
４１０　Ｉ＋が出力される。したがって、これまでのス
テップを第３図によるデータ改算の検出に用いることも
可能である。

ステップ２６１１ではＩＣカードリーダ１６０５経出で
リターンコードを受信する。もし、リターンコードが０
”であれば実行終了する。もし、リターンコードが“１
″であれば２６１２へ進む。

ステップ２６１２では前述の如く、プログラム実行に必
要なプログラム・パラメータＰが、前記鍵に’ＤｒＬで
暗号化された形Ｐ′で与えられている。すなわちＰ’　
＝Ｅｎｃ　（Ｋ’　ＤＥ！Ｌ　Ｉ　Ｐ）このＰ′をメモ
リー１６０２内に退避するとともにＷＳ−ＩＣカード間
暗号通信用暗号化比軸′で暗号化する。すなわち Ｐ１→Ｅｎｃ　（Ｒ’　、Ｐ’　） ステップ２６１３ではＰ′をＩＣカードリーダ１６０５
経由でＩＣカード１６０９に転送する。

ステップ２６１４ではＰ′をポー）−２１０３経由で受
信し、Ｋ′で復号化する。すなわち、Ｐ′←Ｄｅｃ　（
Ｒ’　、Ｐ’　） ステップ２６１５ではＰ′を一旦、共通鍵に’ＤＥＬで
復号化して元のＰを得た後、再び、ＷＳ−ＩＣカード暗
号通信用暗号＠ｊＲ’で暗号化する。すなわち。

Ｐ４−Ｄｅｃ　（Ｋ’　ＤＥＬ　Ｉ　Ｐ’　）Ｃ’−Ｅ
ｎｃ　（Ｒ’　、Ｐ） ステップ２６１６ではボート２１０３経由でＣを出力す
る。

ステップ２６１７では、ＣをＩＣカードリーダ１６０５
経出で入力し、Ｒ′で復号化する。すなわち、 Ｐ４−Ｄｅｃ　　（Ｒ’　　、Ｃ） ステップ２６１８ではプログラム・パラメータＰを実行
可能エリアにセットする。すなわち、ＰＡＲＡＭ４−Ｐ
を行う、ここで、ＰＡＲＡＭプログラム変数であり、プ
ログラム・パラメータの値Ｐを設定するように最初から
プログラムに書き込まれている変数である。

次に、ステップ２６１９ではＡ１用ソフトの後処理部分
２８０４の処理等を行う。この後処理部分が本来Ａｌ用
ソフトが実行すべき画面表示等を行う部分である。

また、ステップ２６２０では、メモリ１６０２内に退避
しておいた、パラメータＰ′を読み出し、復号化された
パラメータＰの位置にセットする。

ここで、ＩＣカードがないと本プログラムは動作しない
とともに、プログラムが改ざんされた場合にも、動作し
ないという効果が得られる。キーとなる暗号化１１に’
ＤＥＬは、ＩＣカード外部から与えられるＩＤ情報にも
とづき、ＩＣカード内部で自動的に生成され、ＩＣカー
ド外部には出されないようになっている。したがって、
異なったプログラムに対しては、前記乱数Ｒを異なった
ものとすることにより、異なった共通鍵でソフトウニに
より、異なった受信者に対して、ソフトウェア保護を行
うことができる。

尚、上述した実施例では、情報サービス装置は情報の送
信先を指定するためＩＤテーブルの番地情報を送信する
ようにしたが、ＩＤテーブルに書かれていない新たなＩ
Ｄを伝えるための追加ＩＤ情報や、乱数、時刻情報等を
追加して送信し、共通鍵生成のための入力データとして
追加できるようにしてもよい、この場合、制御情報１４
０５の第３ビツト目を１″′とするとともに、ＩＤ情報
の追加あるいは削除を示すビットおよび追加、削除する
ＩＤ情報そのものを記述する欄を制御情報１４０５に設
けるようにしてもよい。

また、情報サービス装置は情報の送信先を指定するため
ＩＤテーブルの番地情報を送信するようにしたが、同じ
番地情報が繰り返し送信されるように場合には、番地情
報をパターン化しておき、そのパターン名を送信するよ
うにしても良い、さらに、そのパターンに対応する受信
者のうち、追加したい受信者や除去したい受信者が生じ
た場合にはパターン名に追加受信者を示すＩＤ、除去受
信者を示すＩＤを添付して送信するようにしてもよい。

この場合、番地情報をパターン化したことを示すビット
、および、そのパターン名そのものを記述する欄を制御
情報１４０５に設けるようにしてもよい。

また、上述した実施例においては、暗号化する対象とし
て１文字データ（コード化データ）やプログラムデータ
を用いたが、アナログ画像等のアナログ情報を暗号化し
てもよい、この場合、送信者、受信者双方がアナログ情
報暗号装置を有しており、前記生成された共通鍵を、該
アナログ情報暗号装置用の暗号鍵を生成するためのパラ
メータとして用いるようにしてもよい。

また、乱数情報Ｒや共通鍵に’ＤＥＬは、電源が切れる
と記憶が消去されるような揮発性メモリーＲＡＭに書き
込むようにしたが、電源が切れても記憶が残るような非
揮発性メモリＥＥＦＲＯＭをＩＣカード内に新たに設け
、そこに書き込むようにしてもよい。この場合、該ＥＥ
ＰＲＯＭに一旦書き込んだ内容は消去できないようにし
ておき、後で課金等のために使用履歴をチエツクできる
ようにしておいてもよい。

また、前記の実施例では、受信者側で共通鍵を生成する
ためＩＣカードを用いたが、電子手帳等内部の部品に物
理的に直接操作を加えることが困難であり、かつ、携帯
可能な計算機を設け、この電子手帳をＩＣカードの代用
としてもよい。

また、第２の実施例では、配布すべきプログラム情報全
体については暗号化せずに送るようにしたが、プログラ
ム情報全体に対して暗号化して送るようにしてもよい、
この場合、第４図（ｃ）の制御情報の第４ビツト目をｇ
Ｌ　Ｉ　Ｉｌとすることにより、その旨を受信者に伝え
る。

またプログラム保護用のハツシュトータル作成のため、
第１の実施例で使用した初期値Ｉｏとは異なる初期値Ｉ
ｘ　、Ｉｔを用い、ハツシュトータルｈ　（１１，・・
・）、ｈ（Ｉｚ、・・・）を作成するようにした。ハツ
シュトータルｈ　（Ｉｌ　、・・・）。

ｈ　（Ｉｚ　、・・・）を作成する代わりに、ハツシュ
関数りとは異なるハツシュ関数ｈ１．ｈｚを用いるよう
にしてもよい、この場合、ハツシュ関数ｈ１は、情報サ
ービス装置１１１と各受信者の端末が保持する関数であ
り、ハツシュ関数ｈｚは、情報サービス装置１１１と各
受信者のＩＣカード内でのみ保持される秘密の関数であ
る。

また、ＩＣカードへの入力データや処理後のデータはす
べて、電源が切れると記憶が消去されるように揮発性メ
モリＲＡＭに書き込むようにしたが、電源が切れても記
憶が残るような非揮発性メモリＥＥＰＲＯＭをＩＣカー
ド内に新たに設け、そこにプログラム使用履歴を書き込
むようにしてもよい。

この場合、共通＠に’へのアクセス回数を該ＥＥＦＲＯ
Ｍに書き込み、かつ、−旦書き込んだ内容は消去できな
いようにしておくことにより、後でプログラム使用回数
に対する課金等を行うためのチエツクができる。

〔効果〕

本発明によれば、提供側では提供する情報を提供先の各
加入者識別子（Ｉ　Ｄ）から構成された配布先情報列を
用いて暗号化し、受信側では、配布先情報列から復号鍵
を生成し、その復号鍵を用いて受信した情報を復号する
情報サービスシステムにおいて、各受信局の内蔵メモリ
、あるいは各受信局に着脱可能な回路装置（例えば、Ｉ
Ｃカード）に利用者の加入者識別子を記憶しておき、そ
の加入者識別子が配布先情報列を含まれていないときに
、復号鍵の生成を禁止するようにしたので、第３者によ
る情報の傍受、盗用を防止できる。

また、各受信局と情報サービス局とが、全加入者の識別
子（ＩＤ）を所定の順序で配列した全加入者識別子情報
列を記憶しておき、情報サービス局が、全加入者識別子
情報列に対応した各種の情報毎の提供先加入者を示す提
供先情報コードを暗号化情報に付加して送出するように
するので、システム全体の負荷が軽減できる。

【図面の簡単な説明】

第１図は、本発明の実施例のシステム構成を示す図、第
２図は、第１図のシステム構成において。 情報の流れと処理の概要を示す図、第３図は、第１図の
システム構成のうち、情報サービス装置の詳細構成を示
す図、第４図は、第３図のメモリー構成のうち、制御情
報および提供先情報の詳細構成を示す図、第５図は、第
３図のファイル構成のうち、衛星通信用情報サービス先
−覧情報およびＬＡＮ用情報サーすス先−覧情報の詳細
構成を示す図、第６図は、第３図の構成部分のうち、Ｌ
用プログラムの処理フローを示す図、菜＃徊＃〒鴫或嗜
嘴辷側津←、第７図は、第１図のシステムの構成のうち
、利用者端末りの詳細構成を示す図、第８図は、第７図
の構成部分のうち、制御情報、提供先情報、および、Ｉ
Ｄ名の詳細構成を示す図、第９図は、第７図の構成部分
のうち、Ｄ用プログラムの処理フローを示す図、第１０
図は、第７図の構成部分であるＩＣカードの詳細構成を
示す図、第１１図は、第１０図の構成部分のうち、ＩＣ
カード用プログラムの処理フローを示す図、第１２図は
、第１１図の処理フローのうち、共通鍵生成、出力を行
う処理の詳細フローを示す図、第１３図は、第１図のシ
ステム構成において、各端末で動作すべきソフトウェア
情報が配布されるときの処理の概略を示す図、第１４図
は、第３図の構成部分のうち、Ａｌ用ソフトの詳細構成
を示す図、第１５図は、第３図の構成部分のうち、ソフ
トウェア配布用プログラムの処理フローを示す図、第１
６図は、第７図の構成部分のうち、ソフトウェア配布用
プログラムの処理フローを示す図、第１７図は、第１０
図の構成部分のうち、ソフトウェア保護用プログラムの
処理フローを示す図、第１８図は、第１１図の処理フロ
ーのうち、ソフトウェア保護動作を行う処理の詳細フロ
ーを示す図、第φ　口 （ＱＪ 第 １２ 図 晃 ソフトウエヱ淑、布手１・喚 ３ 図 晃 ７ 拓 ５ 第 ２ 図

Claims (1)

1. 【特許請求の範囲】 １、複数の受信局と上記受信局に情報を同報通信によつ
   て配布する情報サービス局とからなる情報サービスシス
   テムにおいて、上記各受信局と情報サービス局が、情報
   サービスシステム加入者の各加入者識別子から構成され
   た配布先情報列を記憶しており、 情報サービス局は、上記配布先情報列に対応した暗号鍵
   を生成し、上記暗号鍵を用いて上記サービス情報を暗号
   化し、暗号化されたサービス情報を同報通信により送出
   するための手段を有し、 各受信局は、上記情報サービス局からの情報を受信する
   ための受信部と、前記配布先情報列から復号鍵を生成す
   る復号鍵生成部と、上記復号鍵を用いて受信した情報を
   復号するための復号部と、各受信局利用者の加入者識別
   子を記憶するための記憶手段とを備え、該加入者識別子
   が上記配布先情報列に含まれていないときに上記復号鍵
   の生成を禁止することを特徴とする情報サービスシステ
   ム。 ２、前記復号鍵生成部及び前記記憶手段は、前記受信局
   に着脱可能な回路装置により構成されることを特徴とす
   る請求項第１項記載の情報サービスシステム。 ３、複数の受信局と上記受信局に情報を同報通信によつ
   て配布する情報サービス局とからなる情報サービスシス
   テムにおいて、上記各受信局と情報サービス局が、全加
   入者の識別子を所定の順序で配列した全加入者識別子情
   報列を記憶しており、 情報サービス局は、上記全加入者識別子情報列から、情
   報に対応する複数の加入者識別子からなる配布先情報列
   を導出するための配布先情報列導出コードを記憶するた
   めのテーブルと、上記配布先情報列に対応した暗号鍵を
   作成するための暗号鍵作成部と、上記暗号鍵を用いて上
   記情報を暗号化し、暗号化された情報に上記配布先情報
   列導出コードを付加し、同報通信により送出するための
   手段とを有し、 各受信局は、上記情報サービス局が送出した情報と上記
   配布先情報列導出コードとを受信するための受信部と、
   上記配布先情報列導出コードから導出される配布先情報
   列に対応した復号鍵を生成する復号鍵生成部と、上記復
   号鍵を用いて受信した情報を復号するための復号部と、
   各受信局利用者に付与された加入者識別子を記憶するた
   めの記憶部とを備え、該加入者識別子が上記配布先情報
   列に含まれていないときに上記暗号鍵に対応する復号鍵
   の生成を禁止することを特徴とする情報サービスシステ
   ム。 ４、前記復号鍵生成部及び前記記憶部は、前記受信局に
   着脱可能な回路装置により構成されることを特徴とする
   請求項第３項記載の情報サービスシステム。 ５、複数の受信局と上記受信局にサービス情報を同報通
   信によつて配布する情報サービス局とからなる情報サー
   ビス網のための情報サービス方法において、上記受信局
   に着脱可能な回路装置に各加入者の識別子を記憶して、
   各加入者に配布し、上記受信局と情報サービス局が、情
   報サービスシステムに加入している複数の加入者識別子
   から構成される配布先情報列を記憶し、情報サービス局
   において、上記配布先情報列から、これに対応した暗号
   鍵を作成し、上記暗号鍵を用いて上記サービス情報を暗
   号化し、暗号化されたサービス情報を複数の加入者に同
   報通信により送信し、 上記サービス情報を受信した各受信局において、上記各
   受信局に装着された回路装置から出力される復号鍵を用
   いて、受信した上記サービス情報を復号し、該回路装置
   は内部に記憶された加入者識別子が上記配布先情報列に
   含まれていないときに上記配布先情報列から上記暗号鍵
   に対応する上記復号鍵の生成を禁止することを特徴とす
   る情報サービス方法。 ６、複数の受信局と上記受信局にサービス情報を同報通
   信によつて配布する情報サービス局とからなる情報サー
   ビス網のための情報サービス方法において、上記受信局
   に着脱可能な回路装置に各加入者の識別子を記憶して各
   加入者に配布し、上記受信局と情報サービス局が、情報
   サービスシステムの全加入者の識別子を所定の順序で配
   列した全加入者識別子情報列を記憶し、情報サービス局
   において、上記全加入者識別子情報列から配布情報に対
   応する複数の加入者識別子からなる配布先情報列を導出
   するための配布先情報列導出コードを記憶し、上記配布
   先情報列に対応した暗号鍵を生成し、上記暗号鍵を用い
   て上記配布情報を暗号化し、暗号化された配布情報に上
   記配布先情報列導出コードを付加し、同報通信により送
   出し、 上記配布情報を受信した各受信局は、上記各受信局に装
   着された回路装置から出力される復号鍵を用いて、受信
   した上記配布情報を復号し、該回路装置は内部に記憶さ
   れた加入者識別子が、上記配布先情報列導出コードから
   導出される上記配布先情報列に含まれていないときに上
   記配布先情報列から上記暗号鍵に対応する上記復号鍵の
   生成を禁止することを特徴とする情報サービス方法。 ７、複数の受信局と上記受信局に情報を同報通信によつ
   て配布する情報サービス局とからなる情報サービスシス
   テムにおいて、 情報サービス局は、上記情報の配布先加入者の各加入者
   識別子から構成された配布先情報列を用いて、上記情報
   を暗号化し、同報通信により送出するための手段を有し
   、 各受信局は、上記配布先情報列を用いて、上記暗号化さ
   れた情報を復号化するための復号部と、各受信局利用者
   の加入者識別子を記憶するための記憶手段と、該加入者
   識別子が上記配布先情報列に含まれていないときに上記
   情報の復号化を禁止する不正防止手段を有することを特
   徴とする情報サービスシステム。 ８、前記不正防止手段及び前記記憶手段は、前記受信局
   に着脱可能な回路装置により構成されることを特徴とす
   る請求項第７項記載の情報サービスシステム。 ９、提供側で作成したプログラムを利用側の端末で複製
   することを防止するためのプログラム複製防止方法にお
   いて、 提供側では、提供先加入者の各加入者識別子からなる加
   入者識別子列から暗号鍵を作成し、上記暗号鍵を用いて
   プログラムを暗号化し、上記加入者識別子列と上記暗号
   化プログラムとを提供し、利用側の端末ではＩＣカード
   とデータの読み出しまたは書き込みをおこなうための手
   段を備え、上記ＩＣカード内部に含まれる加入者識別子
   が上記加入者識別子列に含まれるときに上記加入者識別
   子列から復号鍵を作成し、上記復号鍵を用いて上記暗号
   化プログラムから復号化プログラムを生成する第１の処
   理をＩＣカード内部で行い、上記ＩＣカードから上記復
   号化プログラムの出力があつた場合に、上記暗号化プロ
   グラムを第１のメモリに退避し、上記復号化プログラム
   を第２のメモリに読み出し実行をおこない、再び上記復
   号化プログラムを上記暗号化プログラムに書き換えて実
   行終了する第２の処理を端末においておこなうことを特
   徴とするプログラムの複製防止方法。