JPH0438029A - 暗号を用いた通信方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、同報暗号通信に用いる暗号鍵の配付方式に関
する。

〔従来の技術〕

情報化社会の進展と共に、衛星通信やＬＡＮ（ローカル
エリアネットワーク）、ＣＡＴＶ　（ケーブルテレビ）
網等において同報通信を利用して情報通信サービスを行
うことが可能になってきた。

情報通信サービスにおいては、映画情報、一般ニユース
情報、市況情報、投資情報、ソフトウェア等数多くの情
報に対し、情報を送るべき相手に漏れなく正しく情報を
伝えることが重要である。

さらに、機密性のある情報や高付加価値の情報に対して
は、送るべきでない相手には情報が伝ゎらないようにす
ることが重要である。

衛星通信等の同報性を持つ通信においては、物理レベル
での送畠信号は基本的に受信者全員に伝わる。同報通信
において情報の送信先の制御を行うためには、暗号通信
を行うことが有効である。

よく知られているように、暗号通信を行う場合には、送
信者は暗号化鍵で平文を暗号化してから送信する。受信
者は暗号文を受信してから復号化鍵で暗号文を平文に復
号化して、本来の情報を得る。暗号化鍵と復号化鍵はペ
アの関係になっていて、復号化鍵の持ち主のところだけ
が暗号文を復号化できる。すなわち、本来の情報が伝わ
る。復号化鍵を持っていないところでは、暗号文が復号
化できない。すなわち、本来の情報が伝わらない。

このような暗号通信の特性を利用して、同報通信におい
て送信先の制御を行うことができる。つまり、送信すべ
き複数の相手のところだけに復号化鍵を持たせるように
してから、暗号文を同報で送信する。そうすると、送信
すべき相手のところにだけ本来の情報が伝えられる。送
信すべきではない相手のところには、物理的な信号は伝
わるが復号化鍵がないので、本来の情報を得ることはで
きない。このような暗号通信を利用した限定同報におい
て、次の問題が生しる。つまり、通常同報通信の受信者
の数は多く、何千何万と存在する。

また、情報サービスすべき情報の種類も多数存在する。

ここで、通信、情報の種類、およびそれをサービスする
時刻が異なると、それを受信したいと要求する受信者も
異なる。このため、情報サービスをする側にとっては膨
大な受信パターンが生しる。

受信パターンが異なる毎に、受信者のところの復号化鍵
を設定し直すのは情報サービスをする側にとっては大変
な負担になる。

ここの問題に対処する従来の技術として、特開昭６３−
２８０５３０号公報に１：Ｎの一方向通信における秘密
鍵共有装置が開示されている。

第７図に上記従来例の構成を示す。

この従来例においては、１：Ｎ（Ｎ２２）の通信を行う
場合、次の動作を行う。つまり、３人以上の双方向の秘
密通信を行う際、通信当事者は、それぞれ独立に、自分
が保持している秘密鍵共有装置ＣＲの入力端子２７０１
から自分以外のグループのメンバーの全ての識別コード
ＩＤを入力する。例えば、グループのメンバーが、ユー
ザＡ。

ユーザＢ、ユーザＣであるとする。ユーザＡは、自分が
保持している秘密鍵共有装置ＣＲの入力端子２７０１か
ら自分以外のグループのメンバーユーザＢの識別コード
ＩＤＢ、ユーザＣの識別コードＩＤＣを入力する。入力
端子２７０１から入力された前記識別コードＩＤＢとＩ
ＤＣは、全ユーザに共通な一方向性関数Ｆ　（傘）発生
機２７０２で一方向性関数Ｆ　（ＩＤＢ）　、およびＦ
（ＩＤＣ）となり、関数比較機２７０４に入力されず、
第３のメモリ２７０８に予め入力されているネットワー
ク、又はデータ通信システムのユーザに共通に与えられ
ている乱数Ｒと、一方向性関数Ｆ　（ＩＤＡ）とを、法
２の加算機２７０９で加算し、一方向性関数値ｒ。を得
る。

ｒ０＝Ｒ■Ｆ（ＩＤＡ）ＯＦ（ＩＤＢ）ＯＦ（ＩＤＣ）
一方向性関数加算値ｒ、は、全ユーザに共通な一方向性
関数ｆ（＊）発生機２７０６に入力され、ＫＡａｃ＝　
ｆ　（ｒｏ） となり、秘密通信のための秘密鍵Ｋ　ＡＢＣとして、出
力端子２７０７から出力される。ユーザＡは、このグル
ープにのみ共通な秘密１ｍ！ＫＡａｃを用いて秘密通信
を行う。

同様に、ユーザＢは、自分が保持している秘密鍵共有装
置ＣＲの入力端子２７０１から自分以外のグループのメ
ンバー、ユーザＡの識別コードＩＤＡ、ユーザＣの識別
コードＩＤＣを入力する。

入力端子２７ｏ１から入力された前記識別コートＩＤＡ
とＩＤＣは、全ユーザに共通な一方向性関数Ｆ（傘）発
生機２７０２で一方向性関数Ｆ　（ＩＤＡ）、および、
Ｆ　（ＩＤＣ）となり、関数比較機２７０４に入力され
ず、第３のメモリ２７０８に予め入力されているネット
ワーク、又はデータ通信システムのユーザに共通に与え
らている乱数Ｒと、一方向性関数Ｆ　（ＩＤＥ）とを、
法２の加算機２７０９で加算し、一方向性関数値ｒ０　
を得る。

ｒ、＝Ｒ■Ｆ（ＩＤＥ）ＯＦ（ＩＤＡ）ＯＦ（ＩＤＣ）
一方向性関数加算値ｒ０　は、全ユーザに共通な一方向
性関数ｆ（−）発生機２７０６に入力され、ＫＡＢＣ＝
　ｆ　（ｒｏ） となり、秘密通信のための秘密鍵ＫＡＢＣとして、出力
端子２７０７から出力される。ユーザＢは、このグルー
プにのみ共通の秘密鍵ＫＡＢＣを用いて秘密通信を行う
。

ユーザＣは、自分が保持している秘密鍵共有装置ＣＲの
入力端子２７０１から自分以外のグループのメンバー、
ユーザＡの識別コードＩＤＡ、ユーザＢの識別コードＩ
ＤＥを入力する。入力端子２７０１から入力された前記
識別コードＩＤＡとＩＤＢは、全ユーザに共通な一方向
性関数Ｆ（−）発生機２７０２で一方向性関数Ｆ　（Ｉ
ＤＡ）、および、Ｆ　（ＩＤＢ）となり、関数比較機２
７０４に入力されず、第３のメモリ２７０８に予め入力
されているネットワーク、又はデータ通信システムのユ
ーザに共通に与えらている乱数Ｒと、一方向性関数Ｆ（
ＩＤＣ）とを、法２の加算機２７０９で加算し、一方向
性関数値ｒ０　を得る。

ｒｏ＝Ｒ■Ｆ（ＩＤＡ）ＯＦ（ＩＤＥ）ＯＦ（ＩＴ）Ｃ
）一方向性関数加算値ｒ０は、全ユーザに共通な一方向
性関数ｆ　（＊）発生機２７０６に入力され、ＫＡＢｃ
＝＝　ｆ　（ｒｏ） となり、秘密通信のための秘密＠に八８ｃとして、出力
端子２７０７から出力される。ユーザＣは、このグルー
プにのみ共通の秘密鍵に＾８ｃを用いて秘密通信を行う
。

ところで、従来の技術には次の２つの問題がある。例え
ば、ユーザＡの処理において、秘密鍵共有装ｆｆ１ｉｃ
ＲにＩＤＢおよびＩＤＣを入力する代りに、ＩＤＢ、Ｉ
ＤＣ，ＩＤＡ、およびＩＤＤを入力したとする。ここで
ＩＤＤは第４のユーザＤのＩＤであるとする。これは、
もしユーザＡがそういう窓口をもっていれば可能である
。この場合加算機２７０９の計算結果は ｒ’　。＝Ｒ■Ｆ（Ｉ　ＤＡ）Ｑ＋Ｆ（Ｉ　ＤＢ）（Ｅ
）Ｆ（Ｉ　ＤＣ）ＯＦ（ＩＤＡ）ＯＦ（ＩＤＤ） ：Ｒ■Ｆ（Ｉ　ＤＡ）ＯＦ（Ｉ　ＤＡ）Ｆ（Ｉ　ＤＢ）
ＯＦ（ＩＤＣ）Ｑ＋Ｆ（ＩＤＣ） ＝Ｒ■）’（ＩＤＢ）ＯＦ（ＩＤＣ）ＯＦ（ＩＤＤ）と
なる。なんとなれば■（排他的論理和）の演算は演算の
順序を代えても同じ結果であり、Ｆ（ＩＤＡ）＋Ｆ（Ｉ
ＤＡ）＝０ となるためである。このｒ′。はユーザＢ、ユーザＣと
ユーザＤの間での秘密通信のための秘密鍵である。つま
り、ユーザＡはそういう意図をもっていれば、自分を含
まない他のユーザ間の秘密鍵を得ることができる。この
ことはネットワークの全ユーザについていえるので、公
知例では１：Ｎ（Ｎ２２）の通信が行われているときに
、本来グループ通信に加わるべきではないユーザでもそ
の気になれば、暗号通信を傍受し復号化できるという問
題が生した。

また、上記従来技術においては、１；Ｎの暗号通信にお
いて、該当するＮ＋１人のユーザが、具体的にどの相手
と通信するかを知るための手段が示されていない。例え
ば、前述のユーザＡの処理において、ユーザＡはユーザ
Ｅ、ユーザＦとではなくユーザＢ、ユーザＣとグループ
通信をするということを知らなければ前記秘密鍵の生成
を行うことはできない、公知例では入力端子２７０１に
ＩＤ情報が入力されることから、だけか−人のユーザが
前処理としてユーザ名を関係者に知らせるような処理が
想定されるが、１：ＮのＮが大きい場合（例えばＮ＝１
万）、ＮＸＩＤの長さ分の通信を予め行う必要が生じ、
負荷が大である。という問題が生じる。

上述の如き問題点を解決するために、複数のユーザ間で
、秘密通信を行うシステムにおいて、第三者がその暗号
文を傍受し内容を盗むことができないようにすることを
第一の目的とし、さらに、本発明は、複数ユーザが秘密
通信を行う度に、相互に各ＩＤを知り合う状態レニする
ため、該ユーザ全員分のＩＤを含む情報を毎回送らずに
済むようにしてシステム全体としての負荷を軽減するこ
とを第二の目的とする限定同報用暗号鍵配付方式（特願
平１−２８２９６０号）が提案されている。

〔発明が解決しようとする課題〕

ところで、上記限定同報用暗号鍵配付方式は、Ｎの端末
に共通の秘密鍵生成用のデータを、センタがＮ個の端末
に配付し、この秘密鍵生成用のデータから、各端末が公
開されているＩＤ情報を用いて、秘ＩＩＩを生成する。

ここで、公開されているＩＤ情報とは、システム参加者
の全員のＩＤ情報である。従って、システム参加者の数
が無制限に大きくなれば、各受信者が秘密鍵を得るため
に必要な秘密鍵生成用のＩＤ情報が無制限に増大し、秘
＊＊生成時間も無制限に増大し、システム全体として負
荷が大きくなる。

本発明は上記の問題点を解決することを目的としてなさ
れたものである。

〔課題を解決するための手段〕

この問題を解決するために、本発明においては、次の手
段をとる。

１、受信者端末を１ｍ個のグループＧ、（ｉ）ｋこ分割
し、各グループの任意のｎ個のＩＤ情報を入力データと
し、各グループに属する受信者のＩＤ情報全てに対しハ
ツシュトータルをとり、これを各グループの共通鍵とす
る。

２、各グループの共通鍵で秘密鍵を暗号化し、暗号化秘
密鍵を配付する。

〔作用〕

上記の手段により、次のような効果が得られる。

１、複数のユーザに対し、１：Ｈの秘密通信を行うシス
テムにおいて、参加者数が無制限に大きくなっても、各
受信者が秘ｓｓｉを得るためには、グループ共通鍵生成
用のグループ参加老公のＩＤ情報のみを必要とし、はぼ
グループ共通鍵生成時間を必要とするだけで、無制限に
増大することはなく、システム全体として負荷が大きく
なりすぎない。

２、Ｈの数が増大した場合にも、容易に対処することが
でき、システムが稼働途中であっても、論理的なグルー
プ数の増加と、情報サービスセンタの若干の負荷増加に
よって容易に対処できる。

〔実施例〕

第１図〜第６図において、本発明の実施例を示す。

〔実施例１〕 第１図は、本実施例のシステム構成を示す図である。

第１図は大きく分けて、情報サービス局１０１゜情報利
用グループ１０３．情報利用グループ１０４から構成さ
れる。

情報サービス局１０１において、情報サービス族ｗ１０
５は、ファイル１０６に蓄積されたサービス情報を、地
球局１０７から、衛星通信１０２を介して、論理的にｍ
個に分割され、グループの１つである、情報利用グルー
プ１０３の利用者端末１０８，１０９，１１０に、地球
局１１１゜１１２．１１３を介して、あるいは情報利用
グループ１０４の利用者端末１１４，１１５，１１６に
、地球局１１７，１１８，１１９を介して配付する。

第１図に示すシステムでは、限定同報通信を、ＩＤベー
ス鍵管理に基づく暗号通信制御によって実現する。つま
り、データ送信者である情報サービス局は、受信者のう
ちＮ人を任意に選んで１；Ｎ通信を行うとき、ＩＤベー
ス鍵管理に基づく暗号通信制御を行う。ＩＤベース鍵管
理とは、送信者の識別名、および受信者の識別名をもと
に、送受信者だけで共通の暗号鍵を生成する方式である
。

ここで用いるＩＤベース鍵管理方式は、特願平１−２８
２９６０で知られている。

第６図（ａ）は、第１図のシステム構成図における情報
利用グループ１０３の受信端末者１０８゜１０９．１１
０の夫々が保持しているか、あるいはグループ１０３と
して共通に参照可能な公開データの一例を示す。

第６図（ｂ）は、第１図のシステム構成図における、情
報利用グループ１０４の受信端末１１４゜１１５．１１
６の夫々保持しているか、あるいはグループ１０４とし
て共通に参照可能な公開データの一例を示す。

第２図は、第１図のシステム構成図における、情報サー
ビス局の情報サービス装置１０５処理手順を示す。

５ｔｅｐ２０１　　：始め ５ｔｅｐ２０２　　：秘密Ｉ！Ｋを生成する。

５ｔｅｐ２０３　　：ファイル１０６に蓄積されたサー
ビス情報ＣＭ）を、秘密ＩＩＫで暗号化し、これを暗号
化データ　（Ｃ）とする。

５ｔｅｐ２０４　　：秘密ＩＩＫ配付データを生成する
。

５ｔｅｐ２０５　：暗号化データ（Ｃ）と秘密鍵に配付
データを、地球局１０７から衛星通信１０２を介して同
報通信により配付する。

５ｔｅｐ２０６　　：終わり。

第３図は、第２図の処理図における。情報サービス局の
秘密鍵に配付データを生成処理（ｓｔｅｐ２０４の詳細
）手順を示す。

５ｔｅｐ３０１　　：始め ５ｔｅｐ３０２　：多数の受信者をｍ個のグループＧ（
ｉ）（１≦ｉ≦ｍ）に分割する。

５ｔｅｐ３０３　　：　ｉ　＝　Ｏとする。

５ｔｅｐ３０４　’　：　ｉ　＜　ｍならば５ｔｅｐ３
０５に、ｉ＝ｍならば５ｔｅｐ３０８に進む。

５ｔｅｐ３０５　　ニゲループＧ　（ｉ）のうちの、デ
ータ受信者である、ｎ個の端末の共通＠ＧＫ　（ｉ）を
、ＩＤベース鍵管理方式によって、送信者の識別名、お
よび受信者の識別名、乱数等をもとに生成する。

５ｔｅｐ３０６　ニゲループＧ　（ｉ）の共通ＩＩＧＫ
（ｉ）で秘密１１１Ｋを暗号化し、これをに’　（ｉ）
とする・５ｔｅｐ３０７　：　ｉ　＝　ｉ　＋　１ｓｔ
ｅｐ３０８　　ニゲループＧ（ｉ）（１≦１≦ｍ）の共
通ＩＩａＧＫ（ｉ）生成用のデータと、暗号化秘密＠に
’　（ｉ）を編集し、これを秘密鍵に配付データとする
。

５ｔｅｐ３０９　　：終わり。

第４図は、第１図のシステム構成図における、情報利用
端末の処理手順を示す。ここでは、端末１０８の処理を
示すつ ５ｔｅｐ４０１　　：始め ５ｔｅｐ４０２　　：情報サービス局より配付された限
定同報データを受信する。

ｓｔｅρ４０３：秘密ｔｓＫ配付データのうち、受信者
１０８が属するグループ１０３の制御情報を読みとり、
端末１０８の属するグループＧ　（ｉ）の鍵配付データ
に対応するＩＤ情報を、第６図（ａ）のグループ共通の
参照可能な公開データを読みだす。

５ｔｅｐ４０４　　：　Ｉ　Ｃカードをコールし、共通
鍵ＧＫ（ｉ）を生成する。

５ｔｅｐ４０５　：共通鍵ＧＫ　（ｉ）で、暗号化秘密
鍵に’　（ｉ）を復号化し、秘密鍵Ｋを得る。

５ｔｅｐ４０６　：秘密鍵にで、暗号化データ（Ｃ）を
復号化し、データ（Ｍ）を得る。

５ｔｅｐ４０７　　：終わり。

第５図は、第２図の処理図における、情報サービス局の
秘密鍵に配付データの構成例を示す。

秘密鍵配付データは、グループ１の識別子と、グループ
１の配付先制御情報と、秘密鍵Ｋを配付先制御情報に対
応したＩＤ情報で生成したグループ１の共通鍵で暗号化
した暗号化秘密鍵に’　（１）、およびグループ２〜グ
ループｍについて、同様に生成されたデータから成る。

本実施例実行の結果、各グループの受信者は。

情報サービスシステムの全ての参加者の依存するのでは
なく、各グループの情報サービスシステム参加者にのみ
依存して、共通鍵を生成することができる。従って、情
報サービスシステムへの参加者の増減に、容易に対処す
ることができる。

〔変形例１〕 実施例１の第５図の密秘鍵に配付データにおいて、各グ
ループの識別子を使用せず、所定の配列を用いることに
より、各グループの配付先制御情報を読み込む。

本変形例実行の結果、情報サービス局が生成。

管理する秘密鍵に配付データを短くすることができる。

〔変形例２〕 実施例１の第５図の密秘鍵に配付データにおいて、各グ
ループの識別子、暗号化された秘密鍵の他に、各グルー
プの共通鍵生成で用いた乱数等のデータを含ませる。

本変形例実行の結果、グループ共通鍵の種類を。

秘密鍵を配布する時刻や、配付する秘密鍵の種類に応じ
て、生成するグループ共通鍵を変えることができる。

〔実施例２〕 グループ１０３の受信端末者１０８が、鍵生成用のＩＣ
カードと、グループ１０３の参加者のＩＤ情報を持って
、移動先のグループ１０４の受信端末１１７から、情報
サービスを受ける場合にも、実施例１と同じ効果もたら
すことが可能である。

本実施例実行の結果、移動先での情報サービスの利用を
容易に実現できる。

〔変形例３〕 グループ１０３の受信端末者１０８が、鍵生成用のＩＣ
カードのみを保持していて、グループ１０３の参加者の
ＩＤ情報を持っていない状況下で、移動先のグループ１
０４の受信端末１１７から、情報サービスを受ける場合
に、グループ１０３の正規の受信端末者１０９、あるい
は正規の鍵共有サービスを行う受信端末者１１０が得た
秘密鍵を、受信端末者１０９と移動先の受信端末者１０
８との間で、ＩＤベース鍵管理に基づく暗号通信制御に
よって共有することも可能である。

本変形例実行の結果、グループのＩＤ情報を充分に持た
ない場合にも、正規の受信端末者のサービスによって、
秘密鍵を容易に得ることができる。

〔変形例４〕 変形例１において、鍵生成用のＩＣカードが通信機能を
もち、移動先から情報サービスを受ける場合に、同グル
ープの正規の受信者が得た秘密鍵を、正規の受信者のＩ
Ｄ情報からＩＤベース鍵管理に基づく暗号通信制御によ
って共有することも可能である。

本変形例実行の結果、グループのＩＤ情報を充分に持た
ない場合にも、正規の受信端末者のサービスによって、
秘密鍵を容易に得ることができる。

〔発明の効果〕

本発明により、次のような効果が得られる。

１、複数のユーザに対し、１：Ｎの秘密通信を行うシス
テムにおいて、第３者がその暗号文を傍受し、内容を盗
むことを防止できる。

２．システムが稼働途中に、Ｎの数が増大した場合にも
、論理的なグループ数の増加と、情報サービス局の若干
の負荷増加によって容易に対処することができる。新た
な情報利用者の参加に伴って、各情報利用者の保持する
ＩＤ情報をアップデートする必要がない。

３、実システムを想定して、高速化、負荷の縮小が求め
られる受信端末側の鍵生成時間を試算したところ、次の
結果を得ている（’９０　　ＣＩＳ限定同報暗号通信に
よる、ソフトウェア配布保護の一方法、宝木他、参照）
。

すなわち、１グループの構成を１０００端末とし、１対
１０００の暗号通信の場合、ＩＣカード内部で一つの暗
号鍵を生成するのに要する時間は、６４ビツトＸ１００
Ｏ／８０Ｋｂｐｓ＝０．８　程度度となる。ただし、こ
の処理の前に、６４ビツトＸ１００Ｏ＝６４にピットノ
データをＩＣカードに入力する必要があり、このため、
少なくとも６４にビット／９．６Ｋｂｐｓ＝６．７秒の
Ｉ１０時間を要する。従って、１対１０００の限定同報
暗号通信を行うとき、２個の暗号鍵を共有するためには
、６．７　＋　０．８　Ｘ　２　＝　８．３　秒以上を
ＩＣカートのところで費やすことになる。しかし、この
８．３秒＋α　のロス時間は、通常、計算機プログラム
のダウンロードが発生する間隔やダウンロードに関する
時間に比べて小さく、許容できるものである。

上記の例を用いて、システムの参加者をｔｏｏｏｏｏｏ
ｏ端末を想定し、論理的に１００ｏＯグループに分割す
る場合を考える。情報サービス局が生成し、配付する秘
密鍵に配付データは。

１０００００００ビツト（配付先情報）＋６４ビツト（
暗号化秘密鍵データ）Ｘ１００００＋８ビツト（グルー
プ鍵別子）Ｘ１００００＝１０．７２０Ｍビット程度と
なる。衛星通信を利用した場合、１５Ｍｂｐｓ程度以上
は可能であり、秘密＠に配付データの受信は１程度度と
考えられる。各グループの共有鍵生成時間は、上記の結
果から約８．３秒、共通鍵による暗号化秘密鍵の復号処
理速度は２．７Ｍｂｐｓ（暗号方式として、ハイセキュ
リティーマルチ：　）ｌｉｓｅｃｕｒｉｔｙ−Ｍｕｌｔ
ｉを使用）である。従って、情報サービス局のサービス
開始から、各端末が秘密鍵を得るまでの時間は１０秒程
度で可能となり、本システムでの共有鍵生成時間は、シ
ステムの参加者の数にほとんど影響されない、システム
の参加者の増加にほとんど無関係に、情報利用者の鍵生
成時間が保証される。

【図面の簡単な説明】

第１図は、本発明の実施例のシステム構成を示す模式図
、第２図、第３図は、第１図のシステム構成において、
情報サービス局の処理の概要を示すフロー図、第４図は
、情報利用者の処理の概要を示すフロー図、第５図は、
第２図の配付データのうち、送信先制御情報と暗号化秘
密鍵データを示す図、第６図は、グループＧ　（ｉ）の
各端末が保持するＩＤ情報の一例を示す図、第７図は、
従−１と 図 第

Claims (1)

1. 【特許請求の範囲】 １、複数の受信局を１つのグループとする複数のグルー
   プと、上記複数のグループの複数の受信局に情報を提供
   する情報サービス局とからなる情報サービスシステムに
   おいて、 情報サービス局は、情報サービスシステムの加入者の各
   加入者識別子から構成された配付先情報列を記憶する手
   段と、サービス情報暗号用の秘密鍵を生成し、上記秘密
   鍵を用いて、上記サービス情報を暗号化し、上記各グル
   ープの配付先情報列に対応した各グループの共通鍵を生
   成し、各グループの共通鍵を用いて、上記秘密鍵を暗号
   化し、暗号化されたサービス情報と、暗号化された秘密
   鍵を同報通信により送出するための手段を有し、 上記各受信局は、情報サービスシステムにおいて各受信
   局が属する各グループの加入者の各加入者識別子から構
   成された配付先情報列を記憶する手段と、情報サービス
   局からの情報を受信するための受信部と、各グループ毎
   の前記配付先情報列から、各グループの共通鍵を生成す
   る共通鍵生成部と、上記共通鍵を用いて、上記暗号化秘
   密鍵を復号するための復号部と、各グループの各加入者
   識別子を記憶するための記憶手段とを備え、 該加入者識別子が該グループの上記配付先情報列に含ま
   れていないときに、上記該グループの共通鍵を生成する
   ことを禁止することを特徴とする情報サービスシステム
   。 ２、請求項第１項記載の情報サービスシステムにおいて
   、 上記各受信局は、情報サービスシステムの、各受信局が
   属する各グループの識別子と、各受信局が属する各グル
   ープの加入者の各加入者識別子から構成された配付先情
   報列を記憶していることを特徴とする情報サービスシス
   テム。 ３、前記受信局側共通鍵生成部、および前記記憶手段は
   、前記受信局に着脱可能な回路装置により構成されるこ
   とを特徴とする請求項第１項、第２項記載の情報サービ
   スシステム。 ４、複数の受信局を１つのグループとする複数のグルー
   プと、上記複数のグループの複数の受信局に情報を提供
   する情報サービス局とからなる情報サービスシステムに
   おいて、 上記情報サービス局は、情報サービスシステムにおける
   全加入者の識別子を所定の順序で配列した全加入者の識
   別子情報列を記憶する手段と、サービス情報暗号用の秘
   密鍵を生成し、上記秘密鍵を用いて、上記サービス情報
   を暗号化する手段と、上記全識別子情報列からなる各グ
   ループ毎の配付先情報列を導出するための、配付先情報
   列の導出コードを記憶するためのテーブルと、上記グル
   ープ毎の配付先情報列に対応した共通鍵を作成するため
   の共通鍵生成部と、上記グループ毎の共通鍵を用いて、
   上記秘密鍵を暗号化し、暗号化されたサービス情報に、
   上記配付先情報列導出コードと暗号化された秘密鍵を同
   報通信により送出するための手段を有し、上記各受信局
   は、情報サービスシステムにおける各受信局が属する各
   グループの全加入者の識別子を所定の順序で配列した識
   別子情報列を記憶する手段と、上記情報サービス局が送
   出した暗号化されたサービス情報と、上記配付先情報列
   導出コードと暗号化された秘密鍵を受信するための受信
   部と、上記配付先情報列導出コードから導出される各グ
   ループ毎の配付先情報列から、各グループの共通鍵を生
   成する共通鍵生成部と、上記共通鍵を用いて、上記秘密
   鍵を復号するための復号部と、各グループの各受信局利
   用者の各加入者識別子を記憶するための記憶手段とを備
   え、 該加入者識別子が該グループの上記配付先情報列に含ま
   れていないときに、上記該グループの共通鍵を生成する
   ことを禁止することを特徴とする情報サービスシステム
   。 ５、前記受信側共通鍵生成部は、前記受信局に着脱可能
   な回路装置により構成されることを特徴とする請求項第
   ４項記載の情報サービスシステム。 ６、複数の受信局を１つのグループとする複数のグルー
   プと、上記複数のグループの複数の受信局に、サービス
   情報を同報通信によって配布する情報サービス局とから
   なる情報サービス網のための情報サービスシステムにお
   いて、 上記情報サービス局は、全加入者の識別子から構成され
   た全加入者の配付先情報列を記憶する手段と、サービス
   情報暗号用の秘密鍵を生成し、上記秘密鍵を用いて、上
   記サービス情報を暗号化する手段と、上記各グループ毎
   の配付先情報列から生成した各グループ毎共通鍵を用い
   て、上記秘密鍵を暗号化し、暗号化されたサービス情報
   を同報通信により送出する手段を有し、上記受信局は着
   脱可能な回路装置に各加入者の識別子を記憶して、各加
   入者に配付する手段と、情報サービスシステムにおいて
   各受信局が属する各グループの加入者の各加入者識別子
   から構成された配付先情報列を記憶する手段と、上記サ
   ービス情報を、上記各受信局に装着された回路装置から
   出力される各グループの共通鍵を用いて、受信した暗号
   化秘密鍵を復号化し、上記秘密鍵を用いてサービス情報
   を復号化する手段を有し、 該回路装置は内部に記憶された該加入者識別子が該グル
   ープの上記配付先情報列に含まれていないときに、上記
   該グループの共通鍵を生成することを禁止することを特
   徴とする情報サービスシステム。 ７、複数の受信局を１つのグループとする複数のグルー
   プと、上記複数のグループの複数の受信局に、サービス
   情報を同報通信によって配布する情報サービス局とから
   なる情報サービス網のための情報サービスシステムにお
   いて、 上記情報サービス局は、全加入者の識別子を所定の順序
   で配列した全加入者の識別子情報列を記憶する手段と、
   サービス情報暗号用の秘密鍵を生成し、上記秘密鍵を用
   いて、上記サービス情報を暗号化する手段と、上記各グ
   ループ毎の全加入者の識別子情報列からなる各グループ
   毎の配付先情報列に対応する複数の加入者識別子からな
   る配付先情報列を導出するための、配付先情報列導出コ
   ードを記憶し、上記グループ毎の配付先情報列に対応し
   た共通鍵を生成し、上記グループ毎の共通鍵を用いて、
   上記秘密鍵を暗号化する手段と、暗号化されたサービス
   情報と、上記配付先情報列導出コードと暗号化された秘
   密鍵を同報通信により送出する手段を有し、 上記受信局は着脱可能な回路装置に各加入者の識別子を
   記憶して、各加入者に配付する手段と、情報サービスシ
   ステムにおいて各受信局が属する各グループの全加入者
   の識別子を所定の順序で配列した識別子情報列を記憶す
   る手段と、上記暗号化されたサービス情報を、上記各受
   信局に装着された回路装置から出力される各グループの
   共通鍵を用いて、暗号化秘密鍵を復号化し、上記秘密鍵
   を用いてサービス情報を復号化し、 該回路装置は内部に記憶された該加入者識別子が該グル
   ープの上記配付先情報列に含まれていないときに、上記
   該グループの共通鍵を生成することを禁止することを特
   徴とする情報サービスシステム。