JPH08111671A - Data distribution system - Google Patents

Data distribution system

Info

Publication number
JPH08111671A
JPH08111671A JP6247468A JP24746894A JPH08111671A JP H08111671 A JPH08111671 A JP H08111671A JP 6247468 A JP6247468 A JP 6247468A JP 24746894 A JP24746894 A JP 24746894A JP H08111671 A JPH08111671 A JP H08111671A
Authority
JP
Japan
Prior art keywords
data
subscriber
service center
unit
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP6247468A
Other languages
Japanese (ja)
Inventor
Ichiro Nakajima
一郎 中島
Tomohiro Ishihara
智宏 石原
Atsushi Tanaka
淳 田中
Masahito Okuda
将人 奥田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP6247468A priority Critical patent/JPH08111671A/en
Publication of JPH08111671A publication Critical patent/JPH08111671A/en
Pending legal-status Critical Current

Links

Abstract

PURPOSE: To prevent the unauthorized copy on the side of a subscriber, regarding a data distribution system distributing data to the subscriber from a service center via a network. CONSTITUTION: A service center 1 is provided with a storage part 4 storing various kinds of data and reading the data according to the requests from subscribers 3-1 to 3-n and a ciphering part 5 ciphering data by the open keys corresponding to the secret keys of the subscribers and transmitting the data. The reproducing/recording device 8 such as personal computers, etc., of the subscribers 3-1 to 3-n has a decoding part 9 where the secret keys are preliminarily set, decodes ciphered data in the decoding part 9 only when the ciphered data received from the node 6 of a network 2 by a receiver 7 is reproduced and displayed, and records the ciphered data as it is when the recording is performed.

Description

【発明の詳細な説明】Detailed Description of the Invention

【0001】[0001]

【産業上の利用分野】本発明は、サービスセンタに蓄積
した各種のデータを、加入者のリクエストに従ってネッ
トワークを介して配信するデータ分配システムに関す
る。マルチメディアサービスについては既に各種の方式
が提案されている。又ネットワークの高度化が進められ
ており、このネットワークを介して各種のデータを加入
者に配信するシステムが考えられる。その場合に、著作
権の問題があり、無断複製を防止する手段が必要とな
る。
BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a data distribution system for distributing various data accumulated in a service center via a network according to a request from a subscriber. Various methods have already been proposed for multimedia services. Further, the sophistication of networks is being advanced, and a system for delivering various data to subscribers via this network is conceivable. In that case, there is a copyright problem, and a means for preventing unauthorized copying is required.

【0002】[0002]

【従来の技術】図5は従来例の説明図であり、51はサ
ービスセンタ、52はネットワーク、53−1〜53−
nは加入者、54は蓄積部、55は公開鍵等による暗号
化部、56は秘密鍵等による復号鍵により復号する復号
化部、57は受信装置、58は再生・記録装置である。
又加入者53−1は、パーソナルコンピュータ等の1台
の再生・記録装置58を備え、又加入者53−nは複数
台の再生・記録装置58を備えた場合を示す。
2. Description of the Related Art FIG. 5 is an explanatory view of a conventional example, 51 is a service center, 52 is a network, 53-1 to 53-.
Reference numeral n is a subscriber, 54 is a storage unit, 55 is an encryption unit using a public key or the like, 56 is a decryption unit that decrypts using a decryption key such as a secret key, 57 is a receiving device, and 58 is a reproducing / recording device.
Also, the subscriber 53-1 is provided with one reproducing / recording device 58 such as a personal computer, and the subscriber 53-n is shown with a plurality of reproducing / recording device 58.

【0003】サービスセンタ51に暗号化部55を備え
ていない場合は、加入者53−1〜53−nに於いても
復号化部56を省略できるものであり、その場合は、加
入者からのリクエストをネットワーク52を介してサー
ビスセンタ51に送出すると、サービスセンタ51は、
加入者の識別番号等を基に契約者等のアクセス可能の加
入者であるか否かを判定し、アクセス可能の加入者の場
合は、蓄積部54を検索してリクエストに対応したデー
タを読出し、ネットワーク52を介してリクエストを送
出した加入者に配信する。
If the service center 51 is not provided with the encryption unit 55, the decryption unit 56 can be omitted also in the subscribers 53-1 to 53-n. When the request is sent to the service center 51 via the network 52, the service center 51
It is determined whether or not the subscriber is an accessible subscriber such as a contractor based on the subscriber's identification number, and if the subscriber is an accessible subscriber, the storage unit 54 is searched to read the data corresponding to the request. , To deliver to the subscriber who has sent the request via the network 52.

【0004】この場合、サービスセンタ51から加入者
53−1〜53−nに配信されるデータは、暗号化され
ていないので、盗聴の可能性があると共に、無断複製が
容易であり、著作権の問題が生じる。
In this case, since the data distributed from the service center 51 to the subscribers 53-1 to 53-n is not encrypted, there is a possibility of eavesdropping and easy duplication without permission, and copyright. Problem arises.

【0005】そこで、サービスセンタ51に暗号化部5
5を設けて、蓄積部54から読出したデータを暗号化し
て送出し、加入者53−1〜53−nは、受信装置57
により受信し、復号化部56に契約等によって予め設定
した復号鍵を用いて復号し、再生・記録装置58に復号
されたデータを加える構成が考えられた。それにより、
契約者以外は、サービスセンタ51にアクセスして、暗
号化されたデータを受信しても復号できないので、著作
権の保護が可能となる。
Therefore, the encryption unit 5 is installed in the service center 51.
5, the data read from the storage unit 54 is encrypted and transmitted, and the subscribers 53-1 to 53-n receive the reception device 57.
It has been considered that the decryption unit 56 receives the decrypted data by using the decryption key preset by the contract or the like in the decrypting unit 56, and adds the decrypted data to the reproducing / recording device 58. Thereby,
Even if a person other than the contractor accesses the service center 51 and receives the encrypted data, the data cannot be decrypted, so that the copyright can be protected.

【0006】[0006]

【発明が解決しようとする課題】加入者が1台の再生・
記録装置58を所有している場合は余り問題はないが、
加入者53−nのように、複数台の再生・記録装置58
を所有している場合は、復号化部56で復号されたデー
タをそれぞれの再生・記録装置58に加えて、記録又は
再生することができる。従って、復号化部56で復号さ
れた後は無断複製が可能となり、著作権の問題が生じ
る。特に、企業等を1加入者としたような場合に、1台
の受信装置と復号化部とにより、サービスセンタ51か
らの暗号化データを復号し、多数の再生・記録装置58
により記録又は再生することが可能となり、個人利用の
複製ではなくなる場合が生じる。本発明は、再生時のみ
復号可能とし、無断複製を防止することを目的とする。
[Problems to be solved by the invention] Playback of one subscriber
If you own the recording device 58, there is not much problem,
A plurality of reproducing / recording devices 58 such as subscribers 53-n
In the case of owning, the data decoded by the decoding unit 56 can be added to the respective reproduction / recording devices 58 and recorded or reproduced. Therefore, after being decrypted by the decryption unit 56, unauthorized duplication is possible, which causes a copyright problem. Particularly, when a company or the like has one subscriber, one receiving device and a decrypting unit decrypt the encrypted data from the service center 51, and a large number of reproducing / recording devices 58 are provided.
It becomes possible to record or play back, and it may not be a copy for personal use. An object of the present invention is to enable decryption only during reproduction and prevent unauthorized duplication.

【0007】[0007]

【課題を解決するための手段】本発明のデータ分配シス
テムは、図1を参照して説明すると、(1)音声デー
タ,文字等のコードデータ,静止画等のイメージデータ
等の各種のデータを蓄積した蓄積部4を備えたサービス
センタ1から、加入者3−1〜3−nのリクエストに従
ったデータを、この加入者3−1〜3−nにネットワー
ク2を介して配信するデータ分配システムに於いて、サ
ービスセンタ1は、加入者のリクエストに従って選択し
たデータを蓄積部4から読出して、この加入者の秘密鍵
に対応する公開鍵によって暗号化して配信する構成を備
え、加入者は、公開鍵で暗号化されたデータを受信して
記録し、再生時のみ、予め設定された秘密鍵で復号化し
て表示する構成の再生・記録装置8を備えている。又5
は公開鍵で暗号化する暗号化部、6はネットワーク2の
ノード、7は受信装置、9は秘密鍵で復号する復号化部
である。
The data distribution system of the present invention will be described with reference to FIG. 1. (1) Various data such as voice data, code data such as characters, image data such as still images, etc. Data distribution in which data according to a request from the subscribers 3-1 to 3-n is distributed from the service center 1 having the accumulating unit 4 to the subscribers 3-1 to 3-n via the network 2. In the system, the service center 1 has a configuration in which data selected according to a subscriber's request is read from the storage unit 4, encrypted by a public key corresponding to the subscriber's private key, and distributed, and the subscriber The recording / reproducing apparatus 8 is provided with a structure in which the data encrypted with the public key is received and recorded, and only when reproduced, the data is decrypted and displayed with the preset secret key. Again 5
Is an encryption unit for encrypting with a public key, 6 is a node of the network 2, 7 is a receiving device, and 9 is a decryption unit for decrypting with a secret key.

【0008】(2)又ネットワーク2の加入者を収容し
たノード6は、サービスセンタ1からのデータをコピー
し、同一の複数のデータについてそれぞれ加入者の秘密
鍵に対応する公開鍵で暗号化してリクエストを行った加
入者に配信する構成を備えることができる。
(2) Further, the node 6 accommodating the subscribers of the network 2 copies the data from the service center 1 and encrypts the same plurality of data with the public key corresponding to the secret key of the subscriber. A configuration for delivering to the requesting subscriber may be provided.

【0009】(3)又サービスセンタ1は、同一のデー
タに対する単一又は複数の加入者からの複数のリクエス
トについて、そのデータとリクエスト数とを、ネットワ
ークの加入者収容のノード6に転送し、このノード6
は、サービスセンタ1からのデータをリクエスト数に従
った数だけコピーし、それぞれ加入者の秘密鍵に対応す
る公開鍵で暗号化してリクエストを行った加入者に配信
する構成を備えることができる。
(3) Also, the service center 1 transfers the data and the number of requests for a plurality of requests for the same data from a single or a plurality of subscribers, to the node 6 which accommodates the subscribers of the network, This node 6
Can be configured to copy the data from the service center 1 in a number according to the number of requests, encrypt each with a public key corresponding to the private key of the subscriber, and deliver the encrypted data to the requesting subscriber.

【0010】[0010]

【作用】[Action]

(1)加入者3−1〜3−nの再生・記録装置8は、復
号化部9に予め定められた秘密鍵を設定して、再生時の
み復号化部9によって復号するもので、受信記録する場
合は、サービスセンタ1からの暗号化データはそのまま
記録する。従って、この記録データを他の再生・記録装
置に転送して記録しても、再生時には秘密鍵が異なるこ
とから、復号できないことになる。即ち、契約等による
特定の再生・記録装置のみが、サービスセンタ1からの
暗号化データを復号して再生できるから、著作権の保護
が可能となる。
(1) The reproducing / recording device 8 of each of the subscribers 3-1 to 3-n sets a predetermined secret key in the decryption unit 9 and decrypts the decryption unit 9 only during reproduction. When recording, the encrypted data from the service center 1 is recorded as it is. Therefore, even if this recorded data is transferred to another reproducing / recording device and recorded, it cannot be decrypted because the secret key is different during reproduction. That is, only a specific reproducing / recording device according to a contract or the like can decrypt and reproduce the encrypted data from the service center 1, so that the copyright can be protected.

【0011】(2)又ネットワーク2のノード6に、コ
ピー機能と暗号化機能とを設け、加入者からのリクエス
トに従ってサービスセンタ1の蓄積部4から読出したデ
ータを、その加入者が収容されたノードに送出する。こ
の場合、サービスセンタ1から暗号化しないデータを送
出し、ノード6に於いて必要数をコピーし、それぞれ加
入者の秘密鍵に対応した公開鍵で暗号化して配信する。
従って、サービスセンタ1とネットワーク2との間のト
ラヒックを低減することができる。
(2) Further, the node 6 of the network 2 is provided with the copy function and the encryption function, and the data read from the storage unit 4 of the service center 1 according to the request from the subscriber is accommodated by the subscriber. Send to node. In this case, unencrypted data is sent from the service center 1, a required number is copied in the node 6, and each node is encrypted with a public key corresponding to the private key of the subscriber and distributed.
Therefore, the traffic between the service center 1 and the network 2 can be reduced.

【0012】(3)又サービスセンタ1が同一のデータ
のリクエストを受けた時に、そのリクエスト数と暗号化
しないデータとを、リクエストを行った加入者を収容し
たノード6に転送する。ノード6は、サービスセンタ1
から受信したデータをリクエスト数だけコピーし、加入
者の秘密鍵に対応した公開鍵でそれぞれ暗号化して配信
する。
(3) When the service center 1 receives a request for the same data, it transfers the number of requests and the unencrypted data to the node 6 accommodating the requesting subscriber. Node 6 is service center 1
The data received from is copied for the number of requests, encrypted with the public key corresponding to the subscriber's private key, and distributed.

【0013】[0013]

【実施例】図2は本発明の実施例の説明図であり、11
はサービスセンタ、12はネットワーク、13は加入
者、14は蓄積部、15は暗号化部、16はノード、1
7は受信装置、18は再生・記録装置、20は公開鍵処
理部、21はリクエスト受付部、22は送信部、23は
選択処理部、24は記録部、25は復号化部、26は再
生部、27はリクエスト送信部である。
EXAMPLE FIG. 2 is an explanatory view of an example of the present invention.
Is a service center, 12 is a network, 13 is a subscriber, 14 is a storage unit, 15 is an encryption unit, 16 is a node, 1
7 is a receiving device, 18 is a reproducing / recording device, 20 is a public key processing unit, 21 is a request receiving unit, 22 is a transmitting unit, 23 is a selection processing unit, 24 is a recording unit, 25 is a decrypting unit, and 26 is a reproducing unit. Reference numeral 27 is a request transmission unit.

【0014】サービスセンタ11の蓄積部14は、音声
データ,文書等のコードデータ,静止画等のイメージデ
ータ等の各種のデータを蓄積し、加入者のリクエストに
応じたデータを検索して読出すことができる磁気ディス
ク装置,光ディスク装置,半導体大規模集積回路記憶装
置等の大容量の記憶装置によって構成されている。又リ
クエスト受付部21は、加入者からのデータ名と加入者
番号等を含むリクエストを受付け、データ名等によって
蓄積部14を検索してデータの読出しを行い、又加入者
番号等によって、加入者の秘密鍵に対応する公開鍵を公
開鍵処理部20から暗号化部15に加えるように制御
し、又送信部22に対してリクエストを行った加入者に
暗号化データを送出するように制御する。
The storage unit 14 of the service center 11 stores various kinds of data such as voice data, code data such as documents, image data such as still images, and retrieves and reads out data in response to a request from a subscriber. It is composed of a large-capacity storage device such as a magnetic disk device, an optical disk device, or a semiconductor large-scale integrated circuit storage device. Further, the request receiving unit 21 receives a request including a data name and a subscriber number from the subscriber, searches the storage unit 14 by the data name and the like, and reads the data, and by the subscriber number and the like. The public key corresponding to the secret key is controlled to be added from the public key processing unit 20 to the encryption unit 15, and the encrypted data is transmitted to the subscriber who has requested the transmission unit 22. .

【0015】又暗号化部15は、蓄積部14から読出し
たデータを、公開鍵処理部20からの公開鍵によって暗
号化し、送信部22に加えるものである。暗号化方式と
しては、例えば、秘密鍵暗号化方式と公開鍵暗号化方式
とに分けることができ、秘密鍵暗号化方式は、同一の鍵
を用いて暗号化と復号化とを行うものであり、例えば、
DES(Data Encryption Standard )方式が知られ
ている。又公開鍵暗号化方式としては、例えば、RSA
(Rivest ,Shamir ,Adleman)方式が知られてい
る。本発明に於いては、基本的には公開鍵暗号化方式を
適用するもので、前述のRSA方式は勿論のこと、それ
以外の既に知られている各種の方式を適用できるもので
ある。
The encryption unit 15 encrypts the data read from the storage unit 14 with the public key from the public key processing unit 20 and adds it to the transmission unit 22. The encryption method can be divided into, for example, a secret key encryption method and a public key encryption method, and the secret key encryption method uses the same key for encryption and decryption. , For example,
The DES (Data Encryption Standard) system is known. As the public key encryption method, for example, RSA
(Rivest, Shamir, Adleman) method is known. In the present invention, the public key encryption method is basically applied, and not only the above-mentioned RSA method but also various other known methods can be applied.

【0016】前述のRSA方式は、暗号化鍵を(e,
n)の組とし、これに対応する復号化鍵を(d,n)の
組とすると、e,nは公開鍵、dは秘密鍵を示すものと
なる。そして、データをM、暗号化データをCとする
と、 C=Me mod n …(1) M=Cd mod n …(2) で表される。
In the above-mentioned RSA system, the encryption key is (e,
n) and the corresponding decryption key is (d, n), e and n are public keys and d is a secret key. When the data is M and the encrypted data is C, C = M e mod n ... (1) M = C d mod n ... (2)

【0017】そして、p,qをそれぞれ素数とし、 n=p×q …(3) の関係とし、(p−1)と(q−1)との最小公倍数L
を求め、この最小公倍数Lと互いに素で、これより小さ
い任意の整数をe(1<e<L)とする。そして、この
整数eと最小公倍数Lとを基に、次の合同式の条件から
dを求める。 e×d=1 (mod L) …(4) 即ち、 M=Cd =Med(mod n) …(5) の条件が成立するように秘密鍵dを求める。
Then, p and q are prime numbers respectively, and the relation of n = p × q (3) is established, and the least common multiple L of (p-1) and (q-1) is given.
And an arbitrary integer smaller than this least common multiple L and smaller than this is defined as e (1 <e <L). Then, based on this integer e and the least common multiple L, d is obtained from the condition of the following congruence formula. e × d = 1 (mod L) (4) That is, the secret key d is obtained so that the condition of M = C d = M ed (mod n) (5) holds.

【0018】前述のようにして、暗号化鍵(e,n)と
復号鍵(d,n)とを求めることができる。そして、加
入者13の契約時等に於いて、この秘密鍵dを再生・記
録装置18の復号化部25に設定しておくものである。
又サービスセンタ11の公開鍵処理部20は、予め加入
者の秘密鍵対応に公開鍵e,nを格納しておき、リクエ
スト受付部21により受付けた加入者の番号等を共に公
開鍵e,nを読出して暗号化部15に加えることができ
る。暗号化部15では、蓄積部14から読出したデータ
に対して(1)式に従った暗号化を行うことになる。
As described above, the encryption key (e, n) and the decryption key (d, n) can be obtained. The secret key d is set in the decryption unit 25 of the reproducing / recording device 18 when the subscriber 13 makes a contract.
Further, the public key processing unit 20 of the service center 11 stores the public keys e and n in advance corresponding to the private keys of the subscribers, and the public numbers e and n of the subscribers received by the request receiving unit 21 are stored together. Can be read and added to the encryption unit 15. In the encryption unit 15, the data read from the storage unit 14 is encrypted according to the equation (1).

【0019】又再生・記録装置18は、選択処理部23
と、カセットテープや磁気ディスク等の記録,再生可能
の媒体を有する記憶部24と、暗号化データを復号する
復号化部25と、ディスプレイや印字等の機能を含む再
生部26と、サービスセンタ11に対してリクエストを
送出する為のリクエスト送信部27とを含む構成を有す
る。従って、受信した暗号化データは、再生部26に於
いて再生表示する時のみ、復号化部26に於いて秘密鍵
dを用いた復号鍵(d,n)によって復号することがで
きる。
The reproducing / recording device 18 also includes a selection processing unit 23.
A storage unit 24 having a recordable and reproducible medium such as a cassette tape or a magnetic disk; a decryption unit 25 for decrypting encrypted data; a reproduction unit 26 having functions such as display and printing; And a request transmission unit 27 for transmitting a request to the. Therefore, the received encrypted data can be decrypted in the decryption unit 26 by the decryption key (d, n) using the secret key d only when the reproduction unit 26 reproduces and displays it.

【0020】又ネットワーク12は、サービスセンタ1
1や複数の加入者13を収容し、交換機能を含む複数の
ノード16と、ノード16間を接続する回線とを含み、
ノード16間では多重化伝送を行う場合が一般的とな
る。又光信号によって多重化データを伝送する構成とす
ることもできる。
The network 12 is the service center 1.
A plurality of nodes 16 that accommodate one or a plurality of subscribers 13 and that have a switching function, and a line that connects the nodes 16;
Generally, multiplexed transmission is performed between the nodes 16. It is also possible to adopt a configuration in which multiplexed data is transmitted by an optical signal.

【0021】前述のように、加入者13がネットワーク
12を介してサービスセンタ11にアクセスし、サービ
スセンタ11からの応答によって、リクエスト送信部2
7からサービスセンタ11にデータ名や加入者番号等を
用いてリクエストすると、サービスセンタ11ではリク
エスト受付部21に於いて受付け、蓄積部14からリク
エストに従ったデータを読出し、公開鍵処理部20から
加入者13の秘密鍵に対応する公開鍵を暗号化部15に
加えて、データを暗号化し、送信部22からネットワー
ク12を介して加入者13に暗号化データを送出する。
As described above, the subscriber 13 accesses the service center 11 via the network 12, and the request transmission unit 2 receives a response from the service center 11.
When a request is made from 7 to the service center 11 using a data name, a subscriber number, etc., the service center 11 accepts the request at the request accepting unit 21, reads the data according to the request from the accumulating unit 14, and then from the public key processing unit 20. A public key corresponding to the secret key of the subscriber 13 is added to the encryption unit 15, the data is encrypted, and the encrypted data is transmitted from the transmission unit 22 to the subscriber 13 via the network 12.

【0022】加入者13は、受信装置17によってネッ
トワーク12を介した暗号化データを受信し、加入者の
入力操作によって選択処理部23は、記録部24に加え
て暗号化データを記録するか、又は復号化部25に加え
て復号して再生部26に加えるかを選択する。記録部2
4には暗号化データが記録されるから、例えば、カセッ
トテープ等によって構成した場合に、暗号化データを記
憶したカセットテープを他の再生・記録装置に装着して
再生しようとしても、復号化部26に設定された秘密鍵
が相違するから復号できないことになる。
The subscriber 13 receives the encrypted data via the network 12 by the receiving device 17, and the selection processing unit 23 records the encrypted data in addition to the recording unit 24 according to the input operation of the subscriber. Alternatively, it is selected whether to be decoded in addition to the decoding unit 25 and added to the reproducing unit 26. Recording unit 2
Since the encrypted data is recorded in 4, if the cassette tape that stores the encrypted data is mounted on another reproducing / recording device and is reproduced, if the cassette tape is used, the decryption unit Since the private key set in 26 is different, it cannot be decrypted.

【0023】又受信装置17に複数台の再生・記録装置
を接続した場合も、再生・記録装置対応に秘密鍵が設定
されるものであるから、記録部24に受信した暗号化デ
ータを、リクエストを送出した再生・記録装置以外の装
置で再生しようとしても、復号できないことになる。即
ち、受信した暗号化データは、リクエストを送出した再
生・記録装置18に於いてのみ再生表示や再生印字が可
能となり、それによって無断複製が防止され、著作権保
護が可能となる。
Even when a plurality of reproducing / recording devices are connected to the receiving device 17, the secret key is set for each reproducing / recording device. Therefore, the encrypted data received by the recording unit 24 is requested. Even if a device other than the reproducing / recording device that sent the message is attempted to reproduce it, it cannot be decoded. That is, the received encrypted data can be reproduced and displayed or reproduced and printed only in the reproducing / recording device 18 that has transmitted the request, thereby preventing unauthorized copying and protecting the copyright.

【0024】図3は本発明の実施例のノードの説明図で
あり、ネットワークとサービスセンタとの間のトラヒッ
クを低減する場合の加入者収容のノード16の構成を示
す。同図に於いて、31はコピー部、32はコピー制御
部、33は暗号化部、34は公開鍵処理部、35はリク
エスト受付部である。コピー部31は、データをコピー
して暗号化部33に加えるもので、コピーが完了するま
でデータを一時的に蓄積できる容量のメモリを備えてい
る。
FIG. 3 is an explanatory diagram of the node according to the embodiment of the present invention, and shows the configuration of the node 16 for accommodating a subscriber when reducing the traffic between the network and the service center. In the figure, 31 is a copy unit, 32 is a copy control unit, 33 is an encryption unit, 34 is a public key processing unit, and 35 is a request receiving unit. The copy unit 31 copies data and adds it to the encryption unit 33, and includes a memory having a capacity capable of temporarily storing data until the copy is completed.

【0025】図2に於ける加入者13を収容したノード
16に、図3に示す構成を設けた場合、このノード16
に収容された加入者13からのリクエストに対して、サ
ービスセンタ11では、暗号化部15に於けるデータの
暗号化を中止し、蓄積部14から読出したデータをその
まま送信部22から送出する。又ネットワーク12の加
入者を収容した総てのノード16にコピー部31や暗号
化部33等の構成を備えた場合は、サービスセンタ11
の暗号化部15を省略することができる。
When the node 16 accommodating the subscriber 13 in FIG. 2 is provided with the configuration shown in FIG.
In response to the request from the subscriber 13 accommodated in the service center 11, the service center 11 stops the encryption of the data in the encryption unit 15 and sends the data read from the storage unit 14 from the transmission unit 22 as it is. If all the nodes 16 accommodating the subscribers of the network 12 are provided with the copy unit 31, the encryption unit 33, etc., the service center 11
The encryption unit 15 can be omitted.

【0026】加入者が複数台の再生・記録装置を備え
て、同一のデータをサービスセンタに対してリクエスト
した場合、ノードのリクエスト受付部35でリクエスト
数を保持し、サービスセンタに対してはデータ名等のリ
クエストのみを送出する。サービスセンタは、このリク
エストに従ったデータを蓄積部14から読出し、暗号化
しないで送信部22から送出する。
When a subscriber is provided with a plurality of reproducing / recording devices and requests the same data from the service center, the request acceptance unit 35 of the node holds the number of requests, and the service center receives the data. Only send requests such as names. The service center reads the data according to this request from the storage unit 14 and sends it from the transmission unit 22 without encryption.

【0027】加入者を収容したノードでは、リクエスト
受付部35からコピー制御部32に、リクエストした加
入者番号等とリクエスト数とを通知し、コピー制御部3
2はコピー部31を制御して、サービスセンタからのデ
ータをリクエスト数だけコピーし、又コピー制御部32
は加入者番号等に対応した秘密鍵に対応する公開鍵を公
開鍵処理部34から暗号化部33に加え、リクエストさ
れたデータをそれぞれ暗号化して送出する。
In the node accommodating the subscribers, the request receiving unit 35 notifies the copy control unit 32 of the requested subscriber number and the number of requests, and the copy control unit 3
2 controls the copy unit 31 to copy the data from the service center by the number of requests, and the copy control unit 32.
Adds the public key corresponding to the private key corresponding to the subscriber number or the like from the public key processing unit 34 to the encryption unit 33, and encrypts the requested data and sends it out.

【0028】例えば、図1に示す加入者3−1のよう
に、複数台の再生・記録装置8を有する場合に、複数の
同一データのリクエストを行った場合、単一の加入者3
−1の番号のみでなく、複数台の再生・記録装置8につ
いての情報をそれぞれ所定の順序で送出し、ノードのコ
ピー制御部32は、その送出順序に従って公開鍵を公開
鍵処理部34から暗号化部33に加えて暗号化し、加入
者3−1では、受信順序に従って暗号化データを各再生
・記録装置8に順次分配し、自再生・記録装置に於いて
のみ復号できるデータを受信処理するように構成するこ
とができる。
For example, when a plurality of reproducing / recording devices 8 are provided like the subscriber 3-1 shown in FIG. 1 and a plurality of requests for the same data are made, a single subscriber 3
Not only the number −1 but also information about a plurality of reproducing / recording devices 8 is transmitted in a predetermined order, and the copy control unit 32 of the node encrypts the public key from the public key processing unit 34 according to the transmission order. In addition to the encrypting unit 33, the subscriber 3-1 sequentially distributes the encrypted data to each reproducing / recording device 8 in accordance with the reception order, and receives the data that can be decrypted only by the reproducing / recording device itself. Can be configured as.

【0029】従って、複数のデータのリクエストがあっ
ても、同一のデータについては、サービスセンタとネッ
トワークとの間では1データの転送のみで済むから、サ
ービスセンタの処理負担の軽減とネットワークのトラヒ
ックの低減とを図ることができる。
Therefore, even if there is a request for a plurality of data, only one data transfer between the service center and the network is required for the same data, reducing the processing load on the service center and reducing the network traffic. It can be reduced.

【0030】図4は本発明の実施例のサービスセンタと
ノードとの説明図であり、加入者を収容したノードは、
コピー部41とコピー制御部42と暗号化部43と公開
鍵処理部44とを備え、サービスセンタ45は、各種デ
ータを蓄積した蓄積部46と加入者からネットワークを
介したリクエストを受付けるリクエスト受付部47を備
えている。
FIG. 4 is an explanatory diagram of a service center and a node according to the embodiment of the present invention. The node accommodating the subscriber is
The service center 45 includes a copy unit 41, a copy control unit 42, an encryption unit 43, and a public key processing unit 44. The service center 45 stores a variety of data and a request receiving unit that receives requests from subscribers via the network. It is equipped with 47.

【0031】サービスセンタ45のリクエスト受付部4
7は、単一の加入者からの複数の同一データのリクエス
ト又は複数の加入者から同一のデータのリクエストがあ
った場合、蓄積部46からそのデータを検索して読出し
て送出し、且つリクエスト数及び加入者番号等の情報を
送出する。加入者を収容したノードは、コピー部41に
データが加えられ、リクエスト数及び加入者番号等の情
報がコピー制御部42に加えられる。
The request receiving section 4 of the service center 45
When a plurality of subscribers request the same data or a plurality of subscribers request the same data, the reference numeral 7 retrieves and reads out the data from the storage unit 46 and sends the data. Also, information such as the subscriber number is transmitted. In the node accommodating the subscriber, data is added to the copy unit 41, and information such as the number of requests and the subscriber number is added to the copy control unit 42.

【0032】コピー制御部42は、リクエスト数に従っ
てコピー部41を制御して、サービスセンタからのデー
タをコピーし、暗号化部43に加える。又公開鍵処理部
44を制御して、加入者対応又は再生・記録装置対応の
秘密鍵に従った公開鍵を暗号化部43に加える。従っ
て、暗号化部43は、コピーしたデータ対応に公開鍵処
理部44からの公開鍵で暗号化し、加入者に送出する。
The copy control unit 42 controls the copy unit 41 according to the number of requests to copy the data from the service center and add it to the encryption unit 43. It also controls the public key processing unit 44 to add the public key according to the private key corresponding to the subscriber or the reproduction / recording device to the encryption unit 43. Therefore, the encryption unit 43 encrypts the copied data with the public key from the public key processing unit 44 and sends it to the subscriber.

【0033】この実施例に於いても、サービスセンタの
処理負担を軽減し、且つネットワークとの間のトラヒッ
クの低減を図ることができる。又ノードは、サービスセ
ンタからの指令に従ってデータのコピー等を行うもので
あるから、比較的簡単な構成で実現できる。又サービス
センタに於いてリクエスト数を把握して課金処理等を容
易に行うことができる利点がある。
Also in this embodiment, it is possible to reduce the processing load on the service center and reduce the traffic to and from the network. Further, since the node copies data or the like in accordance with an instruction from the service center, it can be realized with a relatively simple configuration. In addition, there is an advantage that the service center can grasp the number of requests and easily perform billing processing.

【0034】[0034]

【発明の効果】以上説明したように、本発明は、加入者
3−1〜3−nに於ける再生・記録装置8対応に、予め
秘密鍵を復号化部9に設定し、再生時のみ復号化部9で
復号する構成とし、サービスセンタ1に対してリクエス
トしたデータは、ネットワーク2を介して秘密鍵に対応
した公開鍵で暗号化するから、加入者3−1〜3−n側
で無断で複製したとしても、他の再生・記録装置8に於
いては秘密鍵が異なるから復号できないことになる。従
って、著作権の問題を解決することができる。
As described above, according to the present invention, the secret key is set in the decryption unit 9 in advance in correspondence with the reproducing / recording device 8 of the subscribers 3-1 to 3-n, and only during reproduction. The decryption unit 9 decrypts the data, and the data requested to the service center 1 is encrypted via the network 2 with the public key corresponding to the private key. Even if it is copied without permission, it cannot be decrypted in the other reproducing / recording device 8 because the secret key is different. Therefore, the problem of copyright can be solved.

【0035】又加入者3−1〜3−nを収容したネット
ワークのノード6に、データのコピー機能と暗号化機能
とを設けて、同一のデータに対する複数のリクエストに
対して、サービスセンタ1は単一のデータをノード6に
転送し、ノード6に於いてリクエスト数に従ったデータ
数にコピーし、且つそれぞれ加入者3−1〜3−nの再
生・記憶装置8の秘密鍵に対応する公開鍵で暗号化して
加入者に送出するもので、サービスセンタ1の処理負担
を軽減し、且つネットワーク2のノード6との間のトラ
ヒックを低減することができる利点がある。
Further, the node 6 of the network accommodating the subscribers 3-1 to 3-n is provided with the data copy function and the data encryption function, so that the service center 1 can respond to a plurality of requests for the same data. A single piece of data is transferred to the node 6, copied to the number of data according to the number of requests in the node 6, and corresponds to the secret key of the reproduction / storage device 8 of each of the subscribers 3-1 to 3-n. Since it is encrypted with the public key and is sent to the subscriber, there are advantages that the processing load on the service center 1 can be reduced and the traffic with the node 6 of the network 2 can be reduced.

【0036】又サービスセンタ1に於いて、リクエスト
送出の加入者及び同一のデータのリクエスト数を管理
し、加入者3−1〜3−nを収容したネットワーク2の
ノード6に、リクエストに対応したデータとリクエスト
数とを送出し、ノード6は、サービスセンタ1から通知
されたリクエスト数に従ってデータをコピーし、それぞ
れ加入者の秘密鍵に対応する公開鍵で暗号化して送出す
るもので、サービスセンタ1とネットワーク2のノード
6との間のトラヒックを低減すること共に、サービスセ
ンタ1に於いて加入者のリクエスト管理が可能となり、
課金等の処理も容易となる利点がある。
Further, the service center 1 manages the request sending subscribers and the number of requests for the same data, and responds to the request to the node 6 of the network 2 accommodating the subscribers 3-1 to 3-n. The node 6 sends data and the number of requests, copies the data according to the number of requests notified from the service center 1, encrypts the data with the public key corresponding to the private key of the subscriber, and sends the data. 1 and the node 6 of the network 2 can be reduced in traffic, and the service center 1 can manage the request of the subscriber.
There is an advantage that processing such as billing becomes easy.

【図面の簡単な説明】[Brief description of drawings]

【図1】本発明の原理説明図である。FIG. 1 is a diagram illustrating the principle of the present invention.

【図2】本発明の実施例の説明図である。FIG. 2 is an explanatory diagram of an example of the present invention.

【図3】本発明の実施例のノードの説明図である。FIG. 3 is an explanatory diagram of a node according to the embodiment of this invention.

【図4】本発明の実施例のサービスセンタとノードとの
説明図である。
FIG. 4 is an explanatory diagram of a service center and a node according to the embodiment of this invention.

【図5】従来例の説明図である。FIG. 5 is an explanatory diagram of a conventional example.

【符号の説明】[Explanation of symbols]

1 サービスセンタ 2 ネットワーク 3−1〜3−n 加入者 4 蓄積部 5 暗号化部 6 ノード 7 受信装置 8 再生・記録装置 9 復号化部 1 Service Center 2 Network 3-1 to 3-n Subscriber 4 Storage Unit 5 Encryption Unit 6 Node 7 Receiving Device 8 Playback / Recording Device 9 Decryption Unit

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 FI 技術表示箇所 H04L 9/14 12/54 12/58 (72)発明者 奥田 将人 神奈川県川崎市中原区上小田中1015番地 富士通株式会社内─────────────────────────────────────────────────── ─── Continuation of the front page (51) Int.Cl. 6 Identification number Reference number within the agency FI Technical indication location H04L 9/14 12/54 12/58 (72) Inventor Masato Okuda Kami, Nakagawa, Kawasaki, Kanagawa 1015 Odanaka, Fujitsu Limited

Claims (3)

【特許請求の範囲】[Claims] 【請求項1】 音声データ,文字等のコードデータ,静
止画等のイメージデータ等の各種のデータを蓄積した蓄
積部を備えたサービスセンタから、加入者のリクエスト
に従ったデータを、該加入者にネットワークを介して配
信するデータ分配システムに於いて、 前記サービスセンタは、前記加入者のリクエストに従っ
て選択したデータを前記蓄積部から読出し、該加入者の
秘密鍵に対応する公開鍵によって暗号化して配信する構
成を備え、 前記加入者は、前記公開鍵で暗号化されたデータを受信
して記録し、再生時のみ、予め設定された秘密鍵で復号
化して表示する構成の再生・記録装置を備えたことを特
徴とするデータ分配システム。
1. A service center provided with a storage unit for storing various data such as voice data, code data such as characters, image data such as still images, and the like. In the data distribution system for distributing via the network, the service center reads the data selected according to the request of the subscriber from the storage unit, and encrypts the data with a public key corresponding to the secret key of the subscriber. A playback / recording device having a configuration for delivering, wherein the subscriber receives and records the data encrypted with the public key, and decrypts and displays the data with a preset secret key only during playback. A data distribution system characterized by having.
【請求項2】 前記ネットワークの前記加入者を収容し
たノードは、前記サービスセンタからのデータをコピー
し、同一の複数のデータについてそれぞれ加入者の秘密
鍵に対応する公開鍵で暗号化してリクエストを行った加
入者に配信する構成を備えたことを特徴とする請求項1
記載のデータ分配システム。
2. A node accommodating the subscriber of the network copies the data from the service center, encrypts the same plurality of data with a public key corresponding to the private key of the subscriber, and makes a request. 2. The system according to claim 1, further comprising a configuration for delivering to the subscriber who made the visit.
The described data distribution system.
【請求項3】 前記サービスセンタは、同一のデータに
対する単一又は複数の加入者からの複数のリクエストに
ついて、該データとリクエスト数とを前記ネットワーク
の前記加入者を収容したノードに転送し、該ノードは、
前記サービスセンタからのデータを前記リクエスト数に
従った数だけコピーし、それぞれ前記加入者の秘密鍵に
対応する公開鍵で暗号化してリクエストを行った加入者
に配信する構成を備えたことを特徴とする請求項1記載
のデータ分配システム。
3. The service center transfers, for a plurality of requests for the same data from a single or a plurality of subscribers, the data and the number of requests to a node accommodating the subscriber of the network, The node is
It is characterized in that the data from the service center is copied by a number according to the number of requests, encrypted with a public key corresponding to the subscriber's private key, and distributed to the requesting subscriber. The data distribution system according to claim 1.
JP6247468A 1994-10-13 1994-10-13 Data distribution system Pending JPH08111671A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP6247468A JPH08111671A (en) 1994-10-13 1994-10-13 Data distribution system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP6247468A JPH08111671A (en) 1994-10-13 1994-10-13 Data distribution system

Publications (1)

Publication Number Publication Date
JPH08111671A true JPH08111671A (en) 1996-04-30

Family

ID=17163904

Family Applications (1)

Application Number Title Priority Date Filing Date
JP6247468A Pending JPH08111671A (en) 1994-10-13 1994-10-13 Data distribution system

Country Status (1)

Country Link
JP (1) JPH08111671A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006180110A (en) * 2004-12-21 2006-07-06 Nec Corp Data transmission system, data transmission method, data transmission server, data receiving terminal and data transmitting program

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006180110A (en) * 2004-12-21 2006-07-06 Nec Corp Data transmission system, data transmission method, data transmission server, data receiving terminal and data transmitting program
US8190874B2 (en) 2004-12-21 2012-05-29 Nec Corporation Data transmission system and data transmission method

Similar Documents

Publication Publication Date Title
US6832318B1 (en) Method and apparatus for secure distribution of information recorded on fixed media
US7130426B1 (en) Digital data file encryption apparatus and method and recording medium for recording digital data file encryption program thereon
US7181629B1 (en) Data distribution system as well as data supply device terminal device and recording device for the same
US7134026B2 (en) Data terminal device providing backup of uniquely existable content data
US7340055B2 (en) Memory card and data distribution system using it
KR100643278B1 (en) Method and Apparatus for managing digital rights of portable storage device
US6499106B1 (en) Method and apparatus for secure distribution of information recorded of fixed media
US6889327B1 (en) Copyrighted digital data management method, contents provider, user terminal, and data recording medium
US20070204182A1 (en) Data terminal device
JP2004507826A5 (en) Method and apparatus for communicating protected content
CN101350819B (en) Information processing apparatus, content providing system, information processing method
WO2006001161A1 (en) Storage medium processing method, storage medium processing apparatus, and program
US7158641B2 (en) Recorder
US7383446B1 (en) Recording device
JPH088851A (en) Information distribution system and information distribution method
JP3556891B2 (en) Digital data unauthorized use prevention system and playback device
CN1932832B (en) Information provision system, content information copying device, user terminal device and user management device
US9135406B2 (en) Information delivery system, delivery center device, user terminal device and information delivery method
JP2003174439A (en) Distribution and storage system for digital contents
JP2000324096A (en) Contents protection system
JP2003216500A (en) Digital copyright managing system
JPH08111671A (en) Data distribution system
JP2000196582A (en) Method for recording, utilizing and information for preventing illegal use by employing storage media identifier
JP2004240959A (en) Contents reproducing device, license issue server and contents reproducing system
JP2000295208A (en) Contents transfer/storage method, its device and program recording medium

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040907

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20041105

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20050712

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050912

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20060411