JPH06224897A

JPH06224897A - 閉域放送システム

Info

Publication number: JPH06224897A
Application number: JP5011195A
Authority: JP
Inventors: Yoshihiro Shimokawa; 義弘下川
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1993-01-26
Filing date: 1993-01-26
Publication date: 1994-08-12

Abstract

(57)【要約】【目的】本発明は閉域放送システムに関し、十分な安
全性を有し、アダプターの内部構成を簡略化でき、低コ
ストでシステムを構築できることを目的とする。【構成】センター１の配送データ生成手段２は、暗号
鍵更新用データに識別符号を付加した暗号鍵更新制御デ
ータブロック、識別符号を付加した放送データブロック
を生成する。暗号化手段３は暗号鍵更新制御データブロ
ック及び放送データブロックを暗号化し、伝送路５に送
出する。暗号鍵設定手段４は、暗号鍵更新制御データブ
ロックの伝送路５への送出後、新暗号鍵を暗号化手段３
に設定する。復号手段８は、暗号鍵更新制御データブロ
ック及び放送データブロックを復号する。復号鍵設定手
段９は、暗号鍵更新制御データブロックと放送データブ
ロックを識別し、放送データを端末１０に供給し、暗号
鍵を抽出し、暗号鍵更新制御データブロックの復号後、
復号手段８に抽出した復号鍵を設定する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は閉域放送システムに係
り、特に、公衆通信網をデータ伝送路とし、当該伝送路
に収容された特定の端末に対してのみデータを配送する
ことを意図して、データ伝送路の両端に、入力データを
所定長毎にブロック化し、そのブロック毎に同じ暗号鍵
を用いて暗号化するブロック暗号器を配置する構成をと
る閉域放送システムに関する。

【０００２】

【従来の技術】従来、公衆通信網をデータ伝送路とし、
当該伝送路に収容された特定の端末に対してのみデータ
を配送することを意図して、データ伝送路の両端にブロ
ック暗号器を配置する構成をとる閉域放送システムがあ
る。

【０００３】なお、ブロック暗号方式は、所定長の文字
列（ブロック）ごとに、同じ鍵Ｋ_Sを使い、転置法、換
字法等を組み合わせて用いて暗号化する方式である。

【０００４】この閉域放送システムでは、伝送路の出口
（受信端末と伝送路の間）に、復合器を含むアダプター
を設けている。データ放送センター（以下センターと記
す）は、アダプターの内部情報を管理して、情報の配送
を行う。

【０００５】従来、センターがアダプターの内部情報に
アクセスするために、センターからアダプターに対して
送信する暗号鍵Ｋ_S等を含む制御信号、もしくは暗号鍵
Ｋ_Sを、以下に記す方法により配送している。

【０００６】図１０は、従来の第１例の構成図を示す。
従来の第１例では、放送データは、データ放送センター
６１の暗号器６４により暗号鍵Ｋ_Sを用いて暗号化さ
れ、伝送路６３を介して端末６２側に配送される。

【０００７】一方、暗号鍵Ｋ_Sを更新する際には、暗号
鍵Ｋ_S等を含む制御信号は、暗号化処理を施されずに、
放送データと同じ経路で配送される。なお、放送データ
と制御信号の判別のためには、例えば、特別な符号では
ない一般的なデリミタ（区切り記号）を用いる。

【０００８】アダプター６５の判別部６６は、例えばデ
リミタにより、放送データと暗号鍵Ｋ_S等を含む制御信
号を判別する。この判別の結果、配送されたデータが放
送データの場合は、放送データは復号器６７に供給され
る。配送されたデータが制御信号の場合は、判別部６６
は、制御信号から暗号鍵Ｋ_Sを取り出し、新しい復号鍵
Ｋ_Sとして復号器６７に設定する。復号器６７は、設定
されている復号鍵Ｋ_Sを用いて、判別部６６から供給さ
れた放送データを復号して、端末６２に供給する。

【０００９】図１１は、従来の第２例の構成図を示す。
従来の第２例では、放送データを暗号化するのとは異な
った方式、もしくは異なった暗号鍵を用いて、放送デー
タと同じ経路で暗号鍵Ｋ_S等を含む制御信号を配送す
る。

【００１０】例えば、放送データはブロック暗号化し、
暗号鍵Ｋ_S等を含む制御信号のみは、公開鍵暗号系を用
いて配送する方法、或いは、放送データと同じブロック
暗号方式を用いるが、暗号鍵Ｋ_S等を含む制御信号だけ
は、配送先対応に異なった鍵を使用して暗号化して配送
する等の方法が考えられる。

【００１１】この従来の第２例では、図１１に示すよう
に、データ放送センター７１に、放送データ用の暗号器
７２と、暗号鍵Ｋ_S等を含む制御信号用の暗号器７３を
設ける。また、アダプター７５には、放送データ用の復
号器７７と、暗号鍵Ｋ_S等を含む制御信号用の復号器７
８を設ける。

【００１２】放送データは、データ放送センター７１の
暗号器７２により暗号鍵Ｋ_Sを用いて暗号化されて、伝
送路６３を介して端末６２側に配送される。

【００１３】一方、暗号鍵Ｋ_Sを更新する際には、暗号
鍵Ｋ_S等を含む制御信号は、暗号器７３により、放送デ
ータ用の暗号鍵Ｋ_Sとは異なる鍵Ｋ_D1を用いて暗号化さ
れて、放送データと同じ経路で配送される。なお、放送
データと制御信号の判別のためには、例えば、特別な符
号ではない一般的なデリミタを用いる。

【００１４】アダプター７５の判別部７６は、例えばデ
リミタにより、放送データと暗号鍵Ｋ_S等を含む制御信
号を判別する。この判別の結果、配送されたデータが放
送データの場合は、放送データは復号器７７に供給され
る。

【００１５】配送されたデータが制御信号の場合は、判
別部７６は、制御信号を復号器７８に供給する。復号器
７８は、暗号鍵Ｋ_D1に対応した復号鍵Ｋ_D2を用いて、供
給された制御信号を復号し、制御信号から暗号鍵Ｋ_Sを
取り出し、新しい復号鍵Ｋ_Sとして復号器７７に設定す
る。

【００１６】復号器７７は、設定されている復号鍵Ｋ_S
を用いて、判別部７６から供給された放送データを復号
し、端末６２に供給する。

【００１７】なお、暗号鍵Ｋ_Sの配送に放送データの配
送と同じく、ブロック暗号方式を用いる場合は、暗号鍵
Ｋ_D1と暗号鍵Ｋ_D2は同じ鍵である。また、暗号鍵Ｋ_Sの
配送に公開暗号系を用いる場合は、暗号鍵Ｋ_D1と暗号鍵
Ｋ_D2は異なる鍵である。

【００１８】図１２は、従来の第３例の構成図を示す。
従来の第３例では、放送データは、データ放送センター
８１の暗号器８２で暗号化されて、伝送路６３を介して
端末６２側に配送される。端末６２側のアダプター８５
では、復号器８７は、設定されている復号鍵Ｋ_Sを用い
て、放送データを復号し、端末６２に供給する。

【００１９】暗号鍵Ｋ_Sを更新する際には、放送データ
とは別の物理的経路、もしくは物理的媒体を用いて、暗
号鍵Ｋ_Sが端末６２の利用者に配送されて、利用者によ
り、新しい復号鍵Ｋ_Sが復号器８７に設定される。例え
ば、電話で端末利用者に暗号鍵Ｋ_Sを通知する方法、磁
気ディスク、ＩＣカード等に書き込んで配送する等の方
法が考えられる。

【００２０】

【発明が解決しようとする課題】しかるに、前記第１例
の方法では、閉域外の利用者が、当該制御信号を伝送路
上で観察することにより、暗号鍵Ｋ_Sを入手して、閉域
に進入する可能性があり、情報の安全性に問題がある。
また、第２例の方法では、暗号器が２つ必要で、アダプ
ターの内部構成が複雑になり、閉域放送システムの構築
コストが高くなるという問題点がある。また、第３の方
法では、管理のコストが高くなり、利用者にとっても不
便であるという問題点がある。

【００２１】本発明は、上記の点に鑑みてなされたもの
で、十分な情報の安全性を有し、かつ、アダプターの内
部構成を簡略化でき、比較的低コストでシステムを構築
できる閉域放送システムを提供することを目的とする。

【００２２】

【課題を解決するための手段】図１は、本発明の原理構
成図を示す。図１中、データ放送センター１では、配送
データ生成手段２は、暗号鍵更新用データを供給された
場合に、端末８側に送信するデータが暗号鍵更新用デー
タであることを識別するための第１の識別符号を暗号鍵
更新用データに組み合わせた暗号鍵更新制御データブロ
ックを生成し、放送データが供給された場合には、上記
データが放送データであることを識別するための第２の
識別符号を上記放送データに組み合わせた放送データブ
ロックを生成する。暗号化手段３は、上記暗号鍵更新制
御データブロック及び放送データブロックを暗号化す
る。上記暗号化された暗号鍵更新制御データブロック及
び放送データブロックは、伝送路５を介して、復号側端
末６に配送される。暗号鍵設定手段４は、上記暗号化さ
れた暗号鍵更新制御データブロックが上記伝送路５に送
出された直後に、更新された暗号鍵を上記暗号化手段３
に設定する。

【００２３】復号側端末６の復号手段８は、上記暗号化
手段３により暗号化された上記暗号鍵更新制御データブ
ロック及び上記放送データブロックを復号する。復号鍵
設定手段９は、上記暗号鍵更新制御データブロックと上
記放送データブロックとを上記第１の識別符号又は第２
の識別符号により識別して、上記放送データブロック内
の放送データを端末１０に供給し、かつ、上記暗号鍵更
新制御データブロックから暗号鍵を抽出し、上記暗号鍵
更新制御データブロックが復号された直後に、上記復号
手段８に上記抽出した暗号鍵を復号鍵として設定する。

【００２４】

【作用】本発明では、データ放送センターは、第１の識
別符号と暗号鍵更新用データを組み合わせた暗号鍵更新
制御データブロックと、第２の識別符号と放送データを
組み合わせた放送データブロックを、同一の暗号化を施
して、配送先の復号側端末に配送する。暗号化データを
受け取った復号側端末では、復号を行い、暗号鍵更新制
御データブロックと放送データブロックとを、第１の識
別符号又は第２の識別符号により識別する。その後に、
暗号鍵更新制御データブロックから暗号鍵を抽出し、そ
の暗号鍵を復号鍵として設定する。

【００２５】従って、本発明では、復号鍵等についての
情報をデータ放送センターのみが管理し、復号鍵を更新
する際には、暗号化した暗号鍵更新用データを復号側端
末に配送して、データ放送センターから随時更新するこ
とができる。このため、データ放送センターから復号側
端末に配送する情報に必要とされる安全性に対応した情
報の安全性制御を可能とする。

【００２６】また、復号側端末では、一種類だけの復号
を行えばよいため、復号化処理のための構成を簡略化す
ることを可能とする。

【００２７】

【実施例】図２は本発明の一実施例の閉域放送システム
の構成図を示す。図２に示す閉域放送システムは、デー
タ放送センター（以下センターと記す）１１、伝送路１
５、アダプター１９と端末１２から構成される復号側端
末１００が接続されて構成されている。

【００２８】センター１１から復号側端末１００配送さ
れる、復号側端末１００の復号鍵Ｋ _Sを更新するための
暗号鍵更新用データは、放送データと共に暗号化され、
同一伝送路１５を用いて復号側端末１００に配送され
る。

【００２９】この配送されるデータには、更新復号鍵Ｋ
_Sを含む暗号鍵更新用データと放送データとを区別する
ためのフラグ（識別符号）が付加されている。復号側端
末１００は、配送されたデータを予め設定されている復
号鍵Ｋ_Sを用いてデータを復号する。その後、復号側端
末１００は、配送されたデータが暗号鍵更新用データと
放送データのいずれのデータであるかを、データに付加
されているフラグにより識別する。

【００３０】データが暗号鍵更新用データである場合に
は、そのデータの暗号鍵を新しい復号鍵として設定す
る。これにより、復号側端末１００の復号鍵Ｋ_Sが更新
される。

【００３１】データ放送センター１１は、放送データを
生成する放送情報源１６、閉域内端末のアドレス等の情
報を管理する閉域情報管理部１７、復号側端末１００に
配送する放送データブロック及び暗号鍵更新制御データ
ブロックを生成する端末管理部１８、端末管理部１８で
生成された暗号鍵更新制御データブロック、放送データ
ブロックを暗号化する暗号器１３により構成される。

【００３２】伝送路１５は、データ放送センター１１で
暗号化された暗号鍵更新制御データブロック及び放送デ
ータブロックを、同一の線路で復号側端末１００に配送
する。

【００３３】復号側端末１００のアダプタ１９は、伝送
路１５を介して配送された暗号化データを復号すると共
に、そのデータが放送データブロックであるのか、暗号
鍵更新制御データブロックであるのかを判断し、暗号鍵
更新制御データブロックである場合には、暗号鍵Ｋ_Sを
抽出し、復号鍵Ｋ_Sとして新たに設定する。

【００３４】復号側端末１００の端末１２は、アダプタ
１９により復号されたデータを受け取る。

【００３５】次に、データ放送センター１１の端末管理
部１８について詳細に説明する。図３は本発明の一実施
例のデータ放送センターの端末管理部の構成を示す。同
図中、図２と同一構成部分には同一符号を付す。

【００３６】端末管理部１８は、新しい暗号鍵Ｋ_Sを生
成する乱数器２０、新しい暗号鍵Ｋ _Sを暗号器１３に新
規に設定するタイミングを調整する遅延要素２１、排他
的論理和回路２２、閉域情報管理部１７から供給された
端末アドレス３０と１対１に対応するアダプター固有の
マスター鍵Ｋ_miを出力するマスターファイル２３、暗号
鍵Ｋ_Sを記憶している管理簿２４、及び前処理部２５か
ら構成される。

【００３７】ここで、端末管理部１８において生成され
る放送データブロック及び暗号鍵更新制御データブロッ
クについて説明する。

【００３８】図４に暗号鍵更新制御データブロックのフ
ォーマットの説明図を示す。本実施例では、暗号鍵更新
制御データブロックと放送データブロックとを識別する
ために、図４に示すコマンド識別シーケンス（コマンド
識別符号）Ｃ_Sを導入している。

【００３９】このコマンド識別シーケンスＣ_Sは、サイ
ファリングブロック長に等しい固定長のデータ系列であ
る。本実施例の暗号鍵更新制御データのフォーマット
は、暗号鍵更新用データである出力シーケンスＫ_y（更
新された暗号鍵Ｋ_Sに１対１に対応する）と端末アドレ
スを、２つのコマンド識別シーケンスＣ_Sで挟んだフォ
ーマットとしている。

【００４０】図５は、コマンド識別シーケンスＣ_Sと放
送データブロックの説明図を示す。図５（Ａ）は、コマ
ンド識別シーケンスＣ_Sを示し、図５（Ｂ）は、放送デ
ータブロックを示す。

【００４１】放送データについては、放送データを、暗
号器１３のサイファリングブロック長−１ビット単位で
切り出し、コマンド識別シーケンスＣ_Sの最終ビットを
反転させた１ビットを、ダミービットとして切り出し、
放送データに付加して、放送データブロックとしてい
る。例えば、サイファリングブロック長が６４ビットの
場合、放送データを６３ビット単位で切り出し、１ビッ
トのダミービットを付加して６４ビットの放送データブ
ロックとする。

【００４２】図５に示すように、ダミービットを付加し
た放送データブロックは、コマンド識別シーケンスＣ_S
とデータ長が等しいブロックとなっている。後述するア
ダプター１９では、このブロック単位で、放送データブ
ロックか暗号鍵更新制御データブロックかを識別する。

【００４３】図６は、暗号鍵更新制御データブロックの
挿入方法の説明図を示す。図６（Ａ），（Ｂ）、（Ｄ）
は、放送データブロックを示し、図６（Ｃ）は、暗号鍵
更新制御データブロックを示す。また、矢印ｄは、セン
タ１１の端末管理部１８での、データの送出順序を示
す。図６に示すように、暗号鍵更新制御データブロック
を送出する際は、センタ１１の端末管理部１８では、放
送データブロックの間に、暗号鍵更新制御データブロッ
クを挿入して送出する。

【００４４】暗号鍵Ｋ_Sの更新は、データ放送システム
で情報の機密性の安全上必要とする所定の頻度で行う。
例えば、週単位、もしくは月単位で行う。また、暗号鍵
Ｋ_Sは、アダプター１９ごと（端末１２ごと）に異なる
鍵とする。従って、端末１２ごとに乱数器２０で新たな
暗号鍵Ｋ_Sを生成し、それぞれのアダプター１９に配送
する。

【００４５】暗号鍵Ｋ_Sの更新処理の実行方法として
は、例えば、センター１１のマスタークロックに同期し
て、所定の頻度（例えば週１回）で、鍵更新タイミング
信号を端末数と同じ数だけ生成するタイマーを設けてお
き、上記鍵更新タイミング信号に同期して実行されるよ
うにする。

【００４６】以下、この鍵更新タイミング信号に同期し
て、各端末ごとの暗号鍵更新処理が実行される場合で説
明する。

【００４７】図７は、本発明の一実施例のデータ放送セ
ンターの端末管理部における暗号鍵更新手順を示すフロ
ーチャートを示す。

【００４８】閉域情報管理部１７は、鍵更新タイミング
信号を受けて、鍵Ｋ_Sを更新すべき復号側端末１００の
端末アドレス３０を、端末管理部１８に供給する。これ
により、マスターファイル２３は、鍵Ｋ_Sを更新すべき
復号側端末１００の端末アドレスを取得する。なお、閉
域情報管理部１７は、鍵更新タイミング信号を受けるた
びに、順次、次の端末アドレス３０を出力する（ステッ
プ１０１）。

【００４９】乱数器２０は、上記更新タイミング信号を
受けて、復号側端末１００のアダプター１９に新しく設
定する暗号鍵Ｋ_Sを生成する（ステップ１０２）。

【００５０】閉域情報管理部１７から端末管理部１８に
供給された端末アドレスに対応して、マスターファイル
２３は、配送先のアダプター１９固有のマスター鍵Ｋ_mi
を出力する。排他的論理和回路２２は、上記マスター鍵
Ｋ_miと乱数器２０から供給される新しい暗号鍵Ｋ_Sとの
排他的論理和をとり、暗号鍵更新用データの出力シーケ
ンスＫ_yとして前処理部２５に供給する（ステップ１０
３）。

【００５１】前処理部２５は、暗号鍵更新用データにコ
マンド識別シーケンスＣ_Sを組み合わせて、暗号鍵更新
制御データブロックを生成する。即ち、前処理部２５
は、排他的論理和回路２２から供給された出力シーケン
スＫ_y、マスターファイル２３から供給された端末アド
レス、管理簿２４から引き出したコマンド識別シーケン
スＣ_Sを用いて、図４で説明した暗号鍵更新制御データ
ブロックを生成する（ステップ１０４）前処理部２５
は、図６で示したように、放送データブロックの間に、
ステップ１０４で生成された暗号鍵更新制御データブロ
ックを挿入して、暗号器１３に送出する。暗号器１３で
は、前処理部２５から供給された暗号鍵更新制御データ
ブロックを、更新前の暗号鍵Ｋ_Sで暗号化して、伝送路
１５に送出する（ステップ１０５）。

【００５２】復号側端末１００に配送する暗号鍵更新制
御データを、乱数器２０で生成した新しい暗号鍵Ｋ_Sで
暗号化しないために、遅延要素２１は、乱数器２０から
供給された暗号鍵Ｋ_Sを遅延させて出力し、暗号器１３
に設定する。

【００５３】具体的には、遅延要素２１は、乱数器２０
での新しい暗号鍵Ｋ_Sの生成時点から、マスタークロッ
クに同期を取り、暗号鍵更新制御データブロックが伝送
路１５に送出された直後に、新しい暗号鍵Ｋ_Sを出力
し、暗号器１３に設定する（ステップ１０６）。

【００５４】暗号鍵Ｋ_Sの更新は、前記の暗号鍵更新タ
イミング信号に同期して、各復号側端末１００ごとに、
図７に示す手順で行う。また、更新された暗号鍵Ｋ
_Sは、各復号側端末１００に対応して管理簿２４に記憶
される。

【００５５】次に、復号側端末１００におけるアダプタ
ー１９について説明する。図８は、アダプター１９の構
成図を示す。アダプター１９は、復合器４１、後処理部
４３を含むデータ解析部４２、センター１１側で付加し
たダミービットを除去した後の出力データを出力する出
力バッファ４４、端末アドレスとマスター鍵Ｋ_miを記憶
したＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）４
６、排他的論理和回路４７とより構成される。

【００５６】データ解析部４２の後処理部４３は、復合
器４１の出力ブロックが、放送データブロックなのか、
アダプター１９に対する暗号鍵更新制御データブロック
なのかを識別し、データの送出先を切り換える機能を有
する。

【００５７】次に、アダプター１９の動作について説明
する。図９はアダプターにおける処理手順を示すフロー
チャートを示す。

【００５８】データ解析部４２は、復合器４１で更新前
の鍵Ｋ_Sを用いて復号された出力ブロックを、後処理部
４３に取り込む（ステップ２０１）。

【００５９】後処理部４３は、取り込んだブロックを、
コマンド識別シーケンスＣ_Sと比較する。この比較の結
果、取り込んだブロックがコマンド識別シーケンスＣ_S
と一致しない場合は、放送データであると判断し、コマ
ンド識別シーケンスＣ_Sと一致した場合は、当該ブロッ
ク以降が暗号鍵更新制御データであると判断する。（ス
テップ２０２）。

【００６０】ステップ２０２での比較の結果、取り込ん
だブロックが放送データであると判断されたときは、後
処理部４３は、ダミービットを除去して、放送データを
出力バッファ４４に送る（ステップ２０３）。

【００６１】出力バッファ４４は、後処理部４３から供
給された放送データを出力して、端末１２に送る（ステ
ップ２０４）。

【００６２】ステップ２０２での比較の結果、当該ブロ
ック以降が暗号鍵更新制御データであると判断されたと
きは、後処理部４３は、コマンド識別シーケンスＣ_Sに
続く端末アドレスを検査する。この検査の結果、端末ア
ドレスが当該アダプター１９のアドレスと一致しなけれ
ば、不要なデータであると判断してステップ２０６に進
み、一致したときは、暗号鍵更新用データであると判断
してステップ２０７へ進む（ステップ２０５）ステップ
２０５でのアドレスの検査した端末アドレスが当該アダ
プター１９のアドレスと一致しないときは、後処理部４
３は、暗号鍵更新制御データを破棄し、処理を終える
（ステップ２０６）。

【００６３】ステップ２０５でのアドレスの検査の結
果、当該アダプター１９のアドレスと一致した場合は、
後処理部４３は、暗号鍵更新用データである出力シーケ
ンスＫ _yを抽出して、排他的論理和回路４７へ送る。

【００６４】なお、出力シーケンスＫ_yを基にした新し
い復号鍵Ｋ_Sの復号器４１への設定が、配送された暗号
鍵更新制御データの最後のコマンド識別シーケンスＣ_S
が復号された直後に行われるように、後処理部４３に
て、出力シーケンスＫ_yを出力するタイミングを調整す
る（ステップ２０７）。

【００６５】排他的論理和回路４７は、後処理部４３か
ら出力シーケンスＫ_yを供給されると、ＲＯＭ４６に記
憶されているマスター鍵Ｋ_miを引き出して、出力シーケ
ンスＫ_yとマスター鍵Ｋ_miの排他的論理和をとって、新
しい暗号鍵Ｋ_Sを得る。排他的論理和回路４７は、この
暗号鍵Ｋ_Sを復合器４１に新しい復合鍵として設定する
（ステップ２０８）。

【００６６】なお、センター１１の乱数器２０で生成さ
れた暗号鍵Ｋ_Sに対して、センター１１の加算器２２
と、アダプター１９の排他的論理和回路４７で、２回マ
スター鍵Ｋ_miと排他的論理和を取っている。このため、
排他的論理和回路４７では、センター１１の乱数器２０
で生成された元の暗号鍵Ｋ_Sが得られている。

【００６７】上記のように、本実施例では、コマンド識
別シーケンスＣ_Sにより暗号鍵更新制御データブロック
と放送データブロックとを識別するフォーマットを用い
て、暗号鍵更新制御データブロックと放送データブロッ
クをセンター１１の暗号器１３で暗号化して、同一伝送
路１５で復号側端末１００に配送している。

【００６８】一方、復号側端末１００のアダプター１９
では、復号器４１で復号後に、データ解析部４２にて、
暗号鍵更新制御データブロックと放送データブロックと
を識別し、暗号鍵制御データブロックから暗号鍵更新用
データを抽出して、新しい復号鍵Ｋ_Sを復号器４１に設
定する。暗号鍵更新制御データブロックと放送データブ
ロックとをセンター１１の同一暗号器１３で暗号化して
いるので、アダプター１９の復号器は、復号器４１の一
つだけでよい。

【００６９】上記のように、本実施例では、センター１
１のみで暗号鍵の管理を行い、復号鍵を更新する際に
は、暗号化した暗号鍵更新用データを復号側端末１００
に配送して、センター１１から随時更新することができ
る。このため、センター１１から復号側端末１００に配
送する情報に必要とされる安全性に対応した情報の安全
性制御ができ、十分な情報の安全性を有する。

【００７０】また、アダプター１９は、一つの復号器を
備えればよいので、アダプター１９の内部構成を、従来
のシステムに比べて簡略化でき、比較的低コストでシス
テムを構築できる。

【００７１】なお、本実施例では、ダミービットを１ビ
ットとして説明したが、放送データと暗号鍵更新制御デ
ータの識別に１ビット以上を必要とする場合には、この
例に限定されない。

【００７２】

【発明の効果】上述の如く、本発明によれば、暗号化さ
れた暗号鍵更新用データは、必要な情報の安全性に応じ
て、随時復号側端末に配送され、かつ、復号側端末は一
種類だけの復号を行えばよいため、十分な情報の安全性
を有し、かつ、アダプタの構成を簡略化でき、比較的低
コストでシステムを構築できる等の特長を有する。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】本発明の一実施例の閉域放送システムの構成図
である。

【図３】本発明の一実施例のデータ放送センターの端末
管理部の構成図である。

【図４】暗号鍵更新制御データブロックのフォーマット
の説明図である。

【図５】コマンド識別シーケンスと放送データブロック
の説明図である。

【図６】暗号鍵更新制御データブロックの挿入方法の説
明図である。

【図７】本発明の一実施例のデータ放送センターの端末
管理部における暗号鍵更新手順を示すフローチャートで
ある。

【図８】アダプターの構成図である。

【図９】アダプターにおける処理手順を示すフローチャ
ートである。

【図１０】従来の第１例の構成図である。

【図１１】従来の第２例の構成図である。

【図１２】従来の第３例の構成図である。

【符号の説明】

１データ放送センター２配送データ生成手段３暗号化手段４暗号鍵設定手段５伝送路６復号側端末８復号手段９復号鍵設定手段１０端末１１データ放送センター１２端末１３暗号器１４データ１５伝送路１６放送情報源１７閉域情報管理部１８端末管理部１９アダプター２０乱数器２１遅延要素２２排他的論理和回路２３マスターファイル２４管理簿２５前処理部２６放送データ３０端末アドレス４１復号器４２データ解析部４３後処理部４４出力バッファ４６ＲＯＭ４７排他的論理和回路１００復号側端末

Claims

【特許請求の範囲】

【請求項１】データ放送センターで暗号化したデータ
を、伝送路を介して復号側端末に配送し、該復号側端末
で元のデータを復号する閉域放送システムにおいて、該データ放送センターは、暗号鍵更新用データを供給された場合に、該端末側に送
信するデータが暗号鍵更新用データであることを識別す
るための第１の識別符号を暗号鍵更新用データに組み合
わせた暗号鍵更新制御データブロックを生成し、放送デ
ータが供給された場合には、該データが放送データであ
ることを識別するための第２の識別符号を該放送データ
に組み合わせた放送データブロックを生成する配送デー
タ生成手段と、該暗号鍵更新制御データブロック及び該放送データブロ
ックを暗号化する暗号化手段と、該暗号化された暗号鍵更新制御データブロックが該伝送
路に送出された直後に、更新された暗号鍵を該暗号化手
段に設定する暗号鍵設定手段とを備え、該復号側端末は、該暗号化手段により暗号化された該暗号鍵更新制御デー
タブロック及び該放送データブロックを復号する復号手
段と、該暗号鍵更新制御データブロックと該放送データブロッ
クとを該第１の識別符号又は該第２の識別符号により識
別して、該放送データブロック内の放送データを端末に
供給し、かつ、該暗号鍵更新制御データブロックから暗
号鍵を抽出し、該暗号鍵更新制御データブロックが復号
された直後に、該復号手段に該抽出した暗号鍵を復号鍵
として設定する復号鍵設定手段とを備えたことを特徴と
する閉域放送システム。