JPH0897811A - データサービスシステム - Google Patents
データサービスシステムInfo
- Publication number
- JPH0897811A JPH0897811A JP6235600A JP23560094A JPH0897811A JP H0897811 A JPH0897811 A JP H0897811A JP 6235600 A JP6235600 A JP 6235600A JP 23560094 A JP23560094 A JP 23560094A JP H0897811 A JPH0897811 A JP H0897811A
- Authority
- JP
- Japan
- Prior art keywords
- service
- terminal
- information
- data
- transmission system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【目的】 高速化されたデータ伝送の性能を無駄にしな
い、接続時間を可及的に短くすることを可能にする。 【構成】 サービス情報１０を受けるためにサービス要
求８および自己の固有情報７を出力する端末２と、サー
ビス情報を伝送する第１の伝送システム３と、サービス
要求および固有情報を伝送する第２の伝送システム４
と、サービス要求に基づいてサービス情報を暗号化し、
第１の伝送システムを介して端末に送出するとともに、
固有情報に基づいて端末を認証し、暗号化されたサービ
ス情報を解読するための解読情報を第２の伝送システム
を介して端末に送出するサービスセンタ１と、を備えて
いることを特徴とする。
い、接続時間を可及的に短くすることを可能にする。 【構成】 サービス情報１０を受けるためにサービス要
求８および自己の固有情報７を出力する端末２と、サー
ビス情報を伝送する第１の伝送システム３と、サービス
要求および固有情報を伝送する第２の伝送システム４
と、サービス要求に基づいてサービス情報を暗号化し、
第１の伝送システムを介して端末に送出するとともに、
固有情報に基づいて端末を認証し、暗号化されたサービ
ス情報を解読するための解読情報を第２の伝送システム
を介して端末に送出するサービスセンタ１と、を備えて
いることを特徴とする。
Description
【０００１】
【産業上の利用分野】本発明は高速のデータ伝送方式を
用いたデータサービスシステムに関するものである。
用いたデータサービスシステムに関するものである。
【０００２】
【従来の技術】従来のデータサービスシステムを図１１
を参照して説明する。図１１において、サービス情報デ
ータの提供を行なうサービスセンタ１は高速のデータ伝
送が可能な伝送システム１５を介して複数（図１１にお
いては１個しか示していない）の端末２と接続されてい
る。そして、サービスセンタ１はサービスする情報が格
納されている第１のデータベース１ａと、端末２に関す
る管理情報が格納されている第２のデータベース１ｂと
を有している。今、伝送システム１５を用いて端末２か
らサービスセンタ１にデータのサービス要求７および端
末２の固有情報８が伝送されると、サービスセンタ１は
まず端末２の固有情報８に基づいて第２のデータベース
１ｂにアクセスし、端末２の認証を行うとともに、サー
ビス要求７に対して第１のデータベースにアクセスし伝
送システム１５を介して端末２に、要求されたサービス
情報データ１０を伝送する。
を参照して説明する。図１１において、サービス情報デ
ータの提供を行なうサービスセンタ１は高速のデータ伝
送が可能な伝送システム１５を介して複数（図１１にお
いては１個しか示していない）の端末２と接続されてい
る。そして、サービスセンタ１はサービスする情報が格
納されている第１のデータベース１ａと、端末２に関す
る管理情報が格納されている第２のデータベース１ｂと
を有している。今、伝送システム１５を用いて端末２か
らサービスセンタ１にデータのサービス要求７および端
末２の固有情報８が伝送されると、サービスセンタ１は
まず端末２の固有情報８に基づいて第２のデータベース
１ｂにアクセスし、端末２の認証を行うとともに、サー
ビス要求７に対して第１のデータベースにアクセスし伝
送システム１５を介して端末２に、要求されたサービス
情報データ１０を伝送する。
【０００３】
【発明が解決しようとする課題】このような従来のデー
タサービスシステムにおいては、伝送システム１５の伝
送速度が高速のため各種のデータの伝送時間自体は非常
に短くてすむのに対して、サービスセンタ１で行なわれ
ている端末２の認証に要する時間は、端末に関する管理
情報が格納されているデータベース１ｂへのアクセス時
間があるため、データ伝送にかかる時間に比較すると長
い。このため、有線や無線による高速データ伝送方式を
利用して接続時間の非常に短い、例えば数百ミリ秒から
１秒のシステムを構成すると、接続時間が認証に費やさ
れてしまい、データサービスを受ける時間がなくなって
しまうという問題があった。
タサービスシステムにおいては、伝送システム１５の伝
送速度が高速のため各種のデータの伝送時間自体は非常
に短くてすむのに対して、サービスセンタ１で行なわれ
ている端末２の認証に要する時間は、端末に関する管理
情報が格納されているデータベース１ｂへのアクセス時
間があるため、データ伝送にかかる時間に比較すると長
い。このため、有線や無線による高速データ伝送方式を
利用して接続時間の非常に短い、例えば数百ミリ秒から
１秒のシステムを構成すると、接続時間が認証に費やさ
れてしまい、データサービスを受ける時間がなくなって
しまうという問題があった。
【０００４】本発明は、上記事情を考慮してなされたも
のであって、高速化されたデータ伝送の性能を無駄にし
ない、接続時間を可及的に短くすることのできるデータ
サービスシステムを提供することを目的とする。
のであって、高速化されたデータ伝送の性能を無駄にし
ない、接続時間を可及的に短くすることのできるデータ
サービスシステムを提供することを目的とする。
【０００５】
【課題を解決するための手段】本発明によるデータサー
ビスシステムは、サービス情報を受けるためにサービス
要求および自己の固有情報を出力する端末と、前記サー
ビス情報を伝送する第１の伝送システムと、前記サービ
ス要求および固有情報を伝送する第２の伝送システム
と、前記サービス要求に基づいて前記サービス情報を暗
号化し、前記第１の伝送システムを介して前記端末に送
出するとともに、前記固有情報に基づいて前記端末を認
証し、前記暗号化されたサービス情報を解読するための
解読情報を前記第２の伝送システムを介して前記端末に
送出するサービスセンタと、を備えていることを特徴と
する。
ビスシステムは、サービス情報を受けるためにサービス
要求および自己の固有情報を出力する端末と、前記サー
ビス情報を伝送する第１の伝送システムと、前記サービ
ス要求および固有情報を伝送する第２の伝送システム
と、前記サービス要求に基づいて前記サービス情報を暗
号化し、前記第１の伝送システムを介して前記端末に送
出するとともに、前記固有情報に基づいて前記端末を認
証し、前記暗号化されたサービス情報を解読するための
解読情報を前記第２の伝送システムを介して前記端末に
送出するサービスセンタと、を備えていることを特徴と
する。
【０００６】また本発明によるデータサービスシステム
は、第１の伝送システムが複数の送信局を有しているこ
とを特徴とする。
は、第１の伝送システムが複数の送信局を有しているこ
とを特徴とする。
【０００７】また本発明によるデータサービスシステム
は、サービス情報を受けるためにサービス要求および自
己の固有情報を出力する端末と、前記サービス情報が格
納されている記憶部およびこの格納されているサービス
情報を暗号化する暗号化部を有し、この暗号化したサー
ビス情報を前記端末に端末に伝送する第１の伝送システ
ムと、前記サービス要求および固有情報を伝送する第２
の伝送システムと、前記サービス情報を暗号化する暗号
化鍵を前記第１の伝送システムの暗号化部に送出すると
ともに、前記固有情報に基づいて前記端末を認証し、前
記暗号化されたサービス情報を解読するための解読情報
を前記第２の伝送システムを介して前記端末に送出する
サービスセンタと、を備えていることを特徴とする。
は、サービス情報を受けるためにサービス要求および自
己の固有情報を出力する端末と、前記サービス情報が格
納されている記憶部およびこの格納されているサービス
情報を暗号化する暗号化部を有し、この暗号化したサー
ビス情報を前記端末に端末に伝送する第１の伝送システ
ムと、前記サービス要求および固有情報を伝送する第２
の伝送システムと、前記サービス情報を暗号化する暗号
化鍵を前記第１の伝送システムの暗号化部に送出すると
ともに、前記固有情報に基づいて前記端末を認証し、前
記暗号化されたサービス情報を解読するための解読情報
を前記第２の伝送システムを介して前記端末に送出する
サービスセンタと、を備えていることを特徴とする。
【０００８】
【作用】このように構成された本発明のデータサービス
システムによれば、サービス情報を伝送する伝送システ
ムと、認証するための情報を伝送する伝送システムとが
分けられており、サービス情報の受信と認証を別々に行
うことが可能となる。これにより高速化されたデータ伝
送の性能を無駄にしないで接続時間を可及的に短くする
ことができる。
システムによれば、サービス情報を伝送する伝送システ
ムと、認証するための情報を伝送する伝送システムとが
分けられており、サービス情報の受信と認証を別々に行
うことが可能となる。これにより高速化されたデータ伝
送の性能を無駄にしないで接続時間を可及的に短くする
ことができる。
【０００９】
【実施例】本発明によるデータサービスシステムの第１
の実施例の構成を図１に示す。この実施例のデータサー
ビスシステムはサービスセンタ１と、複数（図面上にお
いては１個しか示していない）の端末２と、第１の伝送
システム３と、第２の伝送システム４と、を備えてい
る。サービスセンタ１はサービスする情報を有する第１
のデータベース１ａと、端末の管理情報を有する第２の
データベース１ｂを有する。端末２は、サービスセンタ
１と第１のデータ伝送システム３や第２のデータ伝送シ
ステム４を介して通信が行なえる機能を有する。第１の
データ伝送システム３の情報伝送速度は、第２のデータ
伝送システム４の情報伝送速度よりも一般的に速い。第
１のデータ伝送システム３は、高速データ伝送が可能な
データ伝送システムで、一般的にデータを伝送できるエ
リアは狭く、サービスする情報データを端末２に伝送す
るのに用いる。第２のデータ伝送システム４は、認証な
どを行なうための伝送システムであり、有線であれば、
例えば自宅の電話回線でもよいし、無線であれば、無線
公衆網として広域サービスを行なうセルラーシステムで
もよいし、あるいはＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎ
ｄｙ−ｐｈｏｎｅＳｙｓｔｅｍ）でも良く、いずれにし
ろ比較的広いエリアをカバーするデータ伝送システムで
ある。
の実施例の構成を図１に示す。この実施例のデータサー
ビスシステムはサービスセンタ１と、複数（図面上にお
いては１個しか示していない）の端末２と、第１の伝送
システム３と、第２の伝送システム４と、を備えてい
る。サービスセンタ１はサービスする情報を有する第１
のデータベース１ａと、端末の管理情報を有する第２の
データベース１ｂを有する。端末２は、サービスセンタ
１と第１のデータ伝送システム３や第２のデータ伝送シ
ステム４を介して通信が行なえる機能を有する。第１の
データ伝送システム３の情報伝送速度は、第２のデータ
伝送システム４の情報伝送速度よりも一般的に速い。第
１のデータ伝送システム３は、高速データ伝送が可能な
データ伝送システムで、一般的にデータを伝送できるエ
リアは狭く、サービスする情報データを端末２に伝送す
るのに用いる。第２のデータ伝送システム４は、認証な
どを行なうための伝送システムであり、有線であれば、
例えば自宅の電話回線でもよいし、無線であれば、無線
公衆網として広域サービスを行なうセルラーシステムで
もよいし、あるいはＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎ
ｄｙ−ｐｈｏｎｅＳｙｓｔｅｍ）でも良く、いずれにし
ろ比較的広いエリアをカバーするデータ伝送システムで
ある。
【００１０】なお、第１のデータ伝送システム３と第２
のデータ伝送システム４の２つの伝送システムのそれぞ
れの伝送エリアの関係としては、図２（ａ）に示すよう
に第２の伝送システム４のエリア２２が第１の伝送シス
テム３のエリア２１に含まれるような構成や、図２
（ｂ）のように第２の伝送システム４のエリア２２と第
１の伝送システム３のエリア２１が重なっていないよう
な構成が知られている。なお、図２（ｂ）に示す図は端
末２が移動する場合を想定してある。
のデータ伝送システム４の２つの伝送システムのそれぞ
れの伝送エリアの関係としては、図２（ａ）に示すよう
に第２の伝送システム４のエリア２２が第１の伝送シス
テム３のエリア２１に含まれるような構成や、図２
（ｂ）のように第２の伝送システム４のエリア２２と第
１の伝送システム３のエリア２１が重なっていないよう
な構成が知られている。なお、図２（ｂ）に示す図は端
末２が移動する場合を想定してある。
【００１１】次に本実施例の構成と動作を説明する。ま
ず、端末２から第２の伝送システム４を介して端末の固
有情報７およびデータのサービス要求８がサービスセン
タ１に伝送される。するとサービスセンタ１は上記固有
情報７に基づいて第２のデータベース１ｂにアクセス
し、認証を行う。その後サービスセンタ１はデータのサ
ービス要求８に基づいて第１のデータベース１ａにアク
セスし、サービス情報データ１０を読み出し、これを暗
記化して第１の伝送システム３を介して端末２に伝送す
るとともに、暗号化されたサービス情報データを解読す
るための鍵９を第２の伝送システム４を介して端末２に
伝送する。そして端末２は鍵９を用いて暗号化されたサ
ービス情報データ１０を解読し、要求したサービス情報
データ１０を得る。
ず、端末２から第２の伝送システム４を介して端末の固
有情報７およびデータのサービス要求８がサービスセン
タ１に伝送される。するとサービスセンタ１は上記固有
情報７に基づいて第２のデータベース１ｂにアクセス
し、認証を行う。その後サービスセンタ１はデータのサ
ービス要求８に基づいて第１のデータベース１ａにアク
セスし、サービス情報データ１０を読み出し、これを暗
記化して第１の伝送システム３を介して端末２に伝送す
るとともに、暗号化されたサービス情報データを解読す
るための鍵９を第２の伝送システム４を介して端末２に
伝送する。そして端末２は鍵９を用いて暗号化されたサ
ービス情報データ１０を解読し、要求したサービス情報
データ１０を得る。
【００１２】このようにすることにより、第１の伝送シ
ステム３はサービス情報の伝送に専念することになり、
第１の伝送システムの高速性が失われず、接続時間内に
必要なサービス情報を伝送することができる。
ステム３はサービス情報の伝送に専念することになり、
第１の伝送システムの高速性が失われず、接続時間内に
必要なサービス情報を伝送することができる。
【００１３】なお、上記実施例においては、サービスセ
ンタ１は認証後にサービス情報データを送信したが、サ
ービス情報は暗号化されているため、認証前、すなわち
サービス要求が送られてきた時点でサービス情報１０を
第１の伝送システムを介してサービス情報１０を端末に
伝送しても良い。この場合、データが不正な端末に受信
されたとしても、暗号化の鍵が認証によって配送される
ために、不正に利用されることはない。
ンタ１は認証後にサービス情報データを送信したが、サ
ービス情報は暗号化されているため、認証前、すなわち
サービス要求が送られてきた時点でサービス情報１０を
第１の伝送システムを介してサービス情報１０を端末に
伝送しても良い。この場合、データが不正な端末に受信
されたとしても、暗号化の鍵が認証によって配送される
ために、不正に利用されることはない。
【００１４】上記実施例において、第２の伝送システム
４でやりとりされるデータのシーケンスを図３に、第１
の伝送システム３でやりとりされるデータのシーケンス
を図４に示す。
４でやりとりされるデータのシーケンスを図３に、第１
の伝送システム３でやりとりされるデータのシーケンス
を図４に示す。
【００１５】次に、第２の伝送システム４を介して行な
われる認証と暗号化鍵の配送の方式の第１の例を図５を
参照して説明する。図５はデータのやりとりのシーケン
スを示す図である。端末２の番号を仮にｉとする。まず
それぞれの端末に対して、サービスセンタの第２のデー
タベース１ｂには対応する暗号化の鍵のリストを持って
いる、あるいは、鍵を作り出す非公開の非線形関数があ
るものとする。最初端末２は自己の固有情報（例えば自
分のＩＤ）をサービスセンタ１に第２の伝送システム４
を用いて伝送する。サービスセンタ１では、第２のデー
タベース６にアクセスし、鍵のリスト、あるいは、鍵を
作る関数にもとづいて端末２に対応する暗号化鍵Ｋｉを
とり出す。サービスセンタ１では適当な乱数Ｒを発生
し、これを端末２に第２の伝送システム４を用いて伝送
する。端末２はあらかじめ暗号化鍵Ｋｉを持っており、
受信した乱数Ｒをこの鍵を用いて暗号化してその値Ｃ１
を得、これを第２の伝送システム４を用いてサービスセ
ンタ１に伝送する。サービスセンタ１では、端末２と同
様に乱数ＲをＫｉで暗号化し、値Ｃ１’を得るとする。
サービスセンタ１では、値Ｃ１’と端末２から送られた
値Ｃ１を比較して同じだった場合にその端末２を正しい
端末と認証する。サービスする情報データの暗号化鍵を
Ｗｉとすると、サービスセンタ１は、認証が終わったあ
とにＷｉを同じく暗号化鍵Ｋｉで暗号化し、その値Ｃ２
を第２の伝送システム４を用いて端末２に伝送する。端
末２では、暗号化鍵Ｋｉを用いてからＣ２からＷｉを復
号し、このＷｉを用いてサービス情報データを復号す
る。
われる認証と暗号化鍵の配送の方式の第１の例を図５を
参照して説明する。図５はデータのやりとりのシーケン
スを示す図である。端末２の番号を仮にｉとする。まず
それぞれの端末に対して、サービスセンタの第２のデー
タベース１ｂには対応する暗号化の鍵のリストを持って
いる、あるいは、鍵を作り出す非公開の非線形関数があ
るものとする。最初端末２は自己の固有情報（例えば自
分のＩＤ）をサービスセンタ１に第２の伝送システム４
を用いて伝送する。サービスセンタ１では、第２のデー
タベース６にアクセスし、鍵のリスト、あるいは、鍵を
作る関数にもとづいて端末２に対応する暗号化鍵Ｋｉを
とり出す。サービスセンタ１では適当な乱数Ｒを発生
し、これを端末２に第２の伝送システム４を用いて伝送
する。端末２はあらかじめ暗号化鍵Ｋｉを持っており、
受信した乱数Ｒをこの鍵を用いて暗号化してその値Ｃ１
を得、これを第２の伝送システム４を用いてサービスセ
ンタ１に伝送する。サービスセンタ１では、端末２と同
様に乱数ＲをＫｉで暗号化し、値Ｃ１’を得るとする。
サービスセンタ１では、値Ｃ１’と端末２から送られた
値Ｃ１を比較して同じだった場合にその端末２を正しい
端末と認証する。サービスする情報データの暗号化鍵を
Ｗｉとすると、サービスセンタ１は、認証が終わったあ
とにＷｉを同じく暗号化鍵Ｋｉで暗号化し、その値Ｃ２
を第２の伝送システム４を用いて端末２に伝送する。端
末２では、暗号化鍵Ｋｉを用いてからＣ２からＷｉを復
号し、このＷｉを用いてサービス情報データを復号す
る。
【００１６】さらに、第２の伝送システム４を介して行
われる、認証と暗号化鍵の配送の方式の第２の例を図６
を参照して説明する。図６はデータのやりとりのシーケ
ンスを示す図である。端末２の番号を仮にｉとする。そ
れぞれの端末に対して、サービスセンタ１の第２のデー
タベース１ｂには対応する暗号化の鍵のリストを持って
いる、あるいは、鍵を作り出す非公開の非線形関数があ
るものとする。最初端末２は自己の固有情報（例えば自
分のＩＤ）をサービスセンタ１に第２の伝送システム４
を用いて伝送する。サービスセンタ１では、第２のデー
タベース１ｂにアクセスし、鍵のリスト、あるいは、鍵
を作る関数にもとづいて端末２に対応する暗号化鍵Ｋｉ
をとり出す。サービスセンタ１では適当な乱数Ｒを発生
し、これを端末２に第２の伝送システム４を用いて伝送
する。端末２はあらかじめ暗号化鍵Ｋｉを持っており、
この鍵を用いて、受信した乱数Ｒと端末２の中で作った
乱数Ｖとを、サービスセンタ１と端末２とで何らかの方
法で決めたフォーマットで組み合わせて暗号化し、その
値Ｃ１を得、これを第２の伝送システム４を用いてサー
ビスセンタ１に伝送する。サービスセンタ１では、受信
したＣ１を暗号化の鍵Ｋｉを用いて復号し、その中から
先ほどサービスセンタ１で発生し、端末２に伝送した乱
数Ｒをとり出すことができた時、その端末２を正しい端
末と認証する。サービスする情報データの暗号化鍵をＷ
ｉとすると、サービスセンタ１は、認証が終ったあとＷ
ｉを同じく暗号化鍵Ｋｉで暗号化し、その値Ｃ２を第２
の伝送システム４を用いて端末２に伝送する。端末２で
は、暗号化鍵Ｋｉを用いてＣ２からＷｉを復号し、この
Ｗｉを用いてサービスの情報データを復号する。この場
合、端末でも乱数Ｖを発生させていることによって、認
証のセキュリティの度合いが増す。
われる、認証と暗号化鍵の配送の方式の第２の例を図６
を参照して説明する。図６はデータのやりとりのシーケ
ンスを示す図である。端末２の番号を仮にｉとする。そ
れぞれの端末に対して、サービスセンタ１の第２のデー
タベース１ｂには対応する暗号化の鍵のリストを持って
いる、あるいは、鍵を作り出す非公開の非線形関数があ
るものとする。最初端末２は自己の固有情報（例えば自
分のＩＤ）をサービスセンタ１に第２の伝送システム４
を用いて伝送する。サービスセンタ１では、第２のデー
タベース１ｂにアクセスし、鍵のリスト、あるいは、鍵
を作る関数にもとづいて端末２に対応する暗号化鍵Ｋｉ
をとり出す。サービスセンタ１では適当な乱数Ｒを発生
し、これを端末２に第２の伝送システム４を用いて伝送
する。端末２はあらかじめ暗号化鍵Ｋｉを持っており、
この鍵を用いて、受信した乱数Ｒと端末２の中で作った
乱数Ｖとを、サービスセンタ１と端末２とで何らかの方
法で決めたフォーマットで組み合わせて暗号化し、その
値Ｃ１を得、これを第２の伝送システム４を用いてサー
ビスセンタ１に伝送する。サービスセンタ１では、受信
したＣ１を暗号化の鍵Ｋｉを用いて復号し、その中から
先ほどサービスセンタ１で発生し、端末２に伝送した乱
数Ｒをとり出すことができた時、その端末２を正しい端
末と認証する。サービスする情報データの暗号化鍵をＷ
ｉとすると、サービスセンタ１は、認証が終ったあとＷ
ｉを同じく暗号化鍵Ｋｉで暗号化し、その値Ｃ２を第２
の伝送システム４を用いて端末２に伝送する。端末２で
は、暗号化鍵Ｋｉを用いてＣ２からＷｉを復号し、この
Ｗｉを用いてサービスの情報データを復号する。この場
合、端末でも乱数Ｖを発生させていることによって、認
証のセキュリティの度合いが増す。
【００１７】さらに、第２の伝送システム４を介して行
われる認証と暗号化鍵の配送の方式の第３の例を図７、
８を参照して説明する。前述の２例は、認証に用いた暗
号化の鍵と、サービスする情報データの暗号化鍵Ｗｉを
暗号化した鍵はどちらもＫｉで同じであった。これを図
７（ｂ）に示すように、認証にはさらにＫｉをマスタ鍵
とし、何らかの暗号化手法によって認証のための暗号化
鍵ＫＡＵＴｉと（図７（ａ）参照）、鍵配送のための暗
号化鍵ＫＫＤｉと（図７（ｂ）参照）を生成し、それぞ
れの暗号化鍵として用いることとする。暗号化の手法
は、サービスセンタ１と端末２が知っていれば何でもよ
い。図８はこの方法を図５に示す手法に当てはめたもの
である。それぞれの端末に対して、サービスセンタ１の
第２のデータベース１ｂには対応する暗号化の鍵のリス
トを持っている、あるいは、鍵を作り出す非公開の非線
形関数があるものとする。最初端末２は自己の固有情報
（例えば自分のＩＤ）をサービスセンタ１に第２の伝送
システム４を用いて伝送する。サービスセンタ１では第
２のデータベース１ｂにアクセスし、鍵のリスト、ある
いは、鍵を作る関数にもとづいて端末２に対応する暗号
化鍵Ｋｉをとり出す。サービスセンタ１では適当な乱数
Ｒを発生し、これを端末２に第２の伝送システム４を用
いて伝送する。端末２はあらかじめ暗号化鍵Ｋｉを持っ
ており、この鍵を用いてまず認証用の暗号鍵ＫＡＵＴｉ
を生成し、受信した乱数Ｒを暗号化しその値Ｃ１を得、
これを第２の伝送システム４を用いてサービスセンタ１
に伝送する。サービスセンタ１では、端末２と同様にま
ず認証用の暗号鍵ＫＡＵＴｉを生成し、乱数ＲをＫ
ＡＵＴｉで暗号化し、値Ｃ１’を得るとする。サービス
センタ１では、値Ｃ１’と端末２から送られた値Ｃ１を
比較して同じだった場合にその端末２を正しい端末と認
証する。サービスする情報データの暗号化鍵をＷｉとす
ると、サービスセンタ１は、まず鍵配送用の暗号鍵Ｋ
ＫＤｉを生成し、認証が終ったあとにＷｉを暗号化鍵Ｋ
ＫＤｉで暗号化し、その値Ｃ２を第２の伝送システム４
を用いて端末２に伝送する。端末２では暗号化鍵Ｋｉを
用いて鍵配送用の暗号鍵ＫＫＤｉを生成し、Ｃ２からＫ
ＫＤｉを用いてＷｉを復号し、このＷｉを用いてサービ
スの情報データを復号する。このようにすることによっ
て、さらに認証に関するセキュリティが高まる。
われる認証と暗号化鍵の配送の方式の第３の例を図７、
８を参照して説明する。前述の２例は、認証に用いた暗
号化の鍵と、サービスする情報データの暗号化鍵Ｗｉを
暗号化した鍵はどちらもＫｉで同じであった。これを図
７（ｂ）に示すように、認証にはさらにＫｉをマスタ鍵
とし、何らかの暗号化手法によって認証のための暗号化
鍵ＫＡＵＴｉと（図７（ａ）参照）、鍵配送のための暗
号化鍵ＫＫＤｉと（図７（ｂ）参照）を生成し、それぞ
れの暗号化鍵として用いることとする。暗号化の手法
は、サービスセンタ１と端末２が知っていれば何でもよ
い。図８はこの方法を図５に示す手法に当てはめたもの
である。それぞれの端末に対して、サービスセンタ１の
第２のデータベース１ｂには対応する暗号化の鍵のリス
トを持っている、あるいは、鍵を作り出す非公開の非線
形関数があるものとする。最初端末２は自己の固有情報
（例えば自分のＩＤ）をサービスセンタ１に第２の伝送
システム４を用いて伝送する。サービスセンタ１では第
２のデータベース１ｂにアクセスし、鍵のリスト、ある
いは、鍵を作る関数にもとづいて端末２に対応する暗号
化鍵Ｋｉをとり出す。サービスセンタ１では適当な乱数
Ｒを発生し、これを端末２に第２の伝送システム４を用
いて伝送する。端末２はあらかじめ暗号化鍵Ｋｉを持っ
ており、この鍵を用いてまず認証用の暗号鍵ＫＡＵＴｉ
を生成し、受信した乱数Ｒを暗号化しその値Ｃ１を得、
これを第２の伝送システム４を用いてサービスセンタ１
に伝送する。サービスセンタ１では、端末２と同様にま
ず認証用の暗号鍵ＫＡＵＴｉを生成し、乱数ＲをＫ
ＡＵＴｉで暗号化し、値Ｃ１’を得るとする。サービス
センタ１では、値Ｃ１’と端末２から送られた値Ｃ１を
比較して同じだった場合にその端末２を正しい端末と認
証する。サービスする情報データの暗号化鍵をＷｉとす
ると、サービスセンタ１は、まず鍵配送用の暗号鍵Ｋ
ＫＤｉを生成し、認証が終ったあとにＷｉを暗号化鍵Ｋ
ＫＤｉで暗号化し、その値Ｃ２を第２の伝送システム４
を用いて端末２に伝送する。端末２では暗号化鍵Ｋｉを
用いて鍵配送用の暗号鍵ＫＫＤｉを生成し、Ｃ２からＫ
ＫＤｉを用いてＷｉを復号し、このＷｉを用いてサービ
スの情報データを復号する。このようにすることによっ
て、さらに認証に関するセキュリティが高まる。
【００１８】これらの認証を行なう際には、認証でやり
とりしているデータの信頼性を向上すべく、誤りが訂正
できるような冗長性を認証の際のデータに付加したり、
誤りを検出し、再送を要求するような手続きを用いるの
がよい。
とりしているデータの信頼性を向上すべく、誤りが訂正
できるような冗長性を認証の際のデータに付加したり、
誤りを検出し、再送を要求するような手続きを用いるの
がよい。
【００１９】また、サービスセンタ１におけるデータの
暗号化は、サービスセンタ１で行なってもよいし、伝送
システム上で行なってもよい。
暗号化は、サービスセンタ１で行なってもよいし、伝送
システム上で行なってもよい。
【００２０】なお、上記実施例において認証前にサービ
ス情報を第１の伝送システムを介して端末に伝送する場
合は、サービス情報を暗号化する鍵Ｗｉは各端末に対し
て共通にするか、または全部の端末に対して複数個用意
する。複数個用意した場合はこの用意した複数の鍵を各
々を用いて個々の鍵毎にサービス情報を暗号化し、これ
を順次、第１の伝送システムを介して伝送することが考
えられる。このとき共通にされた鍵や、複数個の鍵は例
えば月日毎に変えるようにすれば、セキュリティをより
高くすることができる。
ス情報を第１の伝送システムを介して端末に伝送する場
合は、サービス情報を暗号化する鍵Ｗｉは各端末に対し
て共通にするか、または全部の端末に対して複数個用意
する。複数個用意した場合はこの用意した複数の鍵を各
々を用いて個々の鍵毎にサービス情報を暗号化し、これ
を順次、第１の伝送システムを介して伝送することが考
えられる。このとき共通にされた鍵や、複数個の鍵は例
えば月日毎に変えるようにすれば、セキュリティをより
高くすることができる。
【００２１】次に本発明によるデータサービスシステム
の第２の実施例の構成を図９に示す。この実施例のデー
タサービスシステムは、図１に示す第１の実施例のデー
タサービスシステムにおいて、第１の伝送システム３
を、第１の伝送システム３Ａに置換えたものである。こ
の第１の伝送システム３Ａは記憶部５ａと、暗号化部５
ｂとを有している。記憶部５ａはサービスセンタ１の第
１のデータベース１ａに格納されているサービス情報の
全部または一部が格納される。そして、暗号化部５ｂは
サービスセンタ１からサービス情報を暗号化するための
鍵１１を受取り、この鍵１１を用いてサービス情報を暗
号化して端末２に伝送する。
の第２の実施例の構成を図９に示す。この実施例のデー
タサービスシステムは、図１に示す第１の実施例のデー
タサービスシステムにおいて、第１の伝送システム３
を、第１の伝送システム３Ａに置換えたものである。こ
の第１の伝送システム３Ａは記憶部５ａと、暗号化部５
ｂとを有している。記憶部５ａはサービスセンタ１の第
１のデータベース１ａに格納されているサービス情報の
全部または一部が格納される。そして、暗号化部５ｂは
サービスセンタ１からサービス情報を暗号化するための
鍵１１を受取り、この鍵１１を用いてサービス情報を暗
号化して端末２に伝送する。
【００２２】この第２の実施例のように構成することに
より端末２からのサービス要求８によって要求されるサ
ービス情報データをサービスセンタ１まで取りに行く必
要がなくなり、これにより第１のデータベース１ａにア
クセスする時間が不要となり第１の実施例に比べて、更
に高速化を図ることができる。
より端末２からのサービス要求８によって要求されるサ
ービス情報データをサービスセンタ１まで取りに行く必
要がなくなり、これにより第１のデータベース１ａにア
クセスする時間が不要となり第１の実施例に比べて、更
に高速化を図ることができる。
【００２３】この第２の実施例のデータサービスシステ
ムも第１の実施例と同様に認証前にサービス情報データ
を端末２に伝送しても良いことは言うまでもない。
ムも第１の実施例と同様に認証前にサービス情報データ
を端末２に伝送しても良いことは言うまでもない。
【００２４】なお、上記第２の実施例において、第２の
伝送システム４から第１の伝送システム３Ａへデータの
サービス要求８を伝送路１０１を介して伝送できるよう
にしても良い。このように構成することにより、端末２
からのサービス要求８がサービスセンタ１を介さずに第
１の伝送システム３Ａに伝送されるために、端末２はサ
ービス情報データを記憶部５ａから更に高速に読み出す
ことができる。
伝送システム４から第１の伝送システム３Ａへデータの
サービス要求８を伝送路１０１を介して伝送できるよう
にしても良い。このように構成することにより、端末２
からのサービス要求８がサービスセンタ１を介さずに第
１の伝送システム３Ａに伝送されるために、端末２はサ
ービス情報データを記憶部５ａから更に高速に読み出す
ことができる。
【００２５】次に本発明によるデータサービスシステム
の第３の実施例の構成を図１０に示す。この実施例のデ
ータサービスシステムは図１に示す第１の実施例におい
て、第１の伝送システム３の代わりに、複数の送信局６
を持つ第１の伝送システム３Ｂに置換えたものである。
こうすることにより、データ毎に送信局を変えたり、ユ
ーザ毎に送信局を変えてやることによって更にサービス
情報データ伝送の高速化を図ることができる。
の第３の実施例の構成を図１０に示す。この実施例のデ
ータサービスシステムは図１に示す第１の実施例におい
て、第１の伝送システム３の代わりに、複数の送信局６
を持つ第１の伝送システム３Ｂに置換えたものである。
こうすることにより、データ毎に送信局を変えたり、ユ
ーザ毎に送信局を変えてやることによって更にサービス
情報データ伝送の高速化を図ることができる。
【００２６】認証はサービス情報データとは異なる伝送
システムによってなされるために、サービス情報データ
の受信に先立つことも後に行なうことも可能である。例
えば先に認証を行なう場合は、サービス情報データの要
求を行ない、暗号化鍵の配送を先に受けることができる
ことから、サービス情報データの伝送を行なうエリアに
入ったところですぐに要求を行なったデータを受けるこ
とができる。先にデータを受ける場合には、暗号化され
ているサービス情報データを無差別にまず受けとってお
いて、あとから行なう認証の作業によって要求したサー
ビス情報データの暗号化鍵の配送を受けることによっ
て、要求したサービス情報データを手に入れることがで
きる。
システムによってなされるために、サービス情報データ
の受信に先立つことも後に行なうことも可能である。例
えば先に認証を行なう場合は、サービス情報データの要
求を行ない、暗号化鍵の配送を先に受けることができる
ことから、サービス情報データの伝送を行なうエリアに
入ったところですぐに要求を行なったデータを受けるこ
とができる。先にデータを受ける場合には、暗号化され
ているサービス情報データを無差別にまず受けとってお
いて、あとから行なう認証の作業によって要求したサー
ビス情報データの暗号化鍵の配送を受けることによっ
て、要求したサービス情報データを手に入れることがで
きる。
【００２７】本発明は、具体的には駅などの人の集まる
場所で新聞や雑誌などを電子化してＰＤＡ（ｐｅｒｓｏ
ｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ（個人
情報機器））などのデータ端末に無線で伝送するような
システムに応用することができる。
場所で新聞や雑誌などを電子化してＰＤＡ（ｐｅｒｓｏ
ｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ（個人
情報機器））などのデータ端末に無線で伝送するような
システムに応用することができる。
【００２８】
【発明の効果】以上述べたように、認証のための伝送シ
ステムと、サービス情報のための伝送システムを分離し
たことにより、高速データ伝送の性能を無駄にすること
なく、接続時間を可及的に短くすることができる。
ステムと、サービス情報のための伝送システムを分離し
たことにより、高速データ伝送の性能を無駄にすること
なく、接続時間を可及的に短くすることができる。
【図１】本発明によるデータサービスシステムの第１の
実施例の構成を示すブロック図。
実施例の構成を示すブロック図。
【図２】本発明にかかる第１および第２の伝送システム
のエリア構成を示す模式図。
のエリア構成を示す模式図。
【図３】認証にかかわる伝送システムでやりとりされる
データのシーケンス図。
データのシーケンス図。
【図４】サービス情報データにかかわる伝送システムで
やりとりされるデータのシーケンス図。
やりとりされるデータのシーケンス図。
【図５】認証と暗号化鍵の配送のやり方の第１の具体例
を示すシーケンス図。
を示すシーケンス図。
【図６】認証と暗号化鍵の配送のやり方の第２の具体例
を示すシーケンス図。
を示すシーケンス図。
【図７】暗号鍵を生成する概念を示す図。
【図８】認証と暗号化鍵の配送のやり方の第３の具体例
を示すシーケンス図。
を示すシーケンス図。
【図９】本発明によるデータサービスシステムの第２の
実施例の構成を示すブロック図。
実施例の構成を示すブロック図。
【図１０】本発明にかかるデータサービスシステムの第
３の実施例を構成を示すブロック図。
３の実施例を構成を示すブロック図。
【図１１】従来のデータサービスシステムの構成を示す
ブロック図。
ブロック図。
１ サービスセンタ １ａ 第１のデータベース １ｂ 第２のデータベース ２ 端末 ３ 第１の伝送システム ４ 第２の伝送システム ７ 端末の固有情報 ８ サービス要求 ９ 暗号化鍵 １０ サービス情報データ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０９Ｃ 1/00 7259−5Ｊ (72)発明者 行 方 稔 神奈川県川崎市幸区小向東芝町１ 株式会 社東芝研究開発センター内
Claims (2)
- 【請求項１】サービス情報を受けるためにサービス要求
および自己の固有情報を出力する端末と、 前記サービス情報を伝送する第１の伝送システムと、 前記サービス要求および固有情報を伝送する第２の伝送
システムと、 前記サービス要求に基づいて前記サービス情報を暗号化
し、前記第１の伝送システムを介して前記端末に送出す
るとともに、前記固有情報に基づいて前記端末を認証
し、前記暗号化されたサービス情報を解読するための解
読情報を前記第２の伝送システムを介して前記端末に送
出するサービスセンタと、 を備えていることを特徴とするデータサービスシステ
ム。 - 【請求項２】サービス情報を受けるためにサービス要求
および自己の固有情報を出力する端末と、 前記サービス情報が格納されている記憶部およびこの格
納されているサービス情報を暗号化する暗号化部を有
し、この暗号化したサービス情報を前記端末に端末に伝
送する第１の伝送システムと、 前記サービス要求および固有情報を伝送する第２の伝送
システムと、 前記サービス情報を暗号化する暗号化鍵を前記第１の伝
送システムの暗号化部に送出するとともに、前記固有情
報に基づいて前記端末を認証し、前記暗号化されたサー
ビス情報を解読するための解読情報を前記第２の伝送シ
ステムを介して前記端末に送出するサービスセンタと、 を備えていることを特徴とするデータサービスシステ
ム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP6235600A JPH0897811A (ja) | 1994-09-29 | 1994-09-29 | データサービスシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP6235600A JPH0897811A (ja) | 1994-09-29 | 1994-09-29 | データサービスシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0897811A true JPH0897811A (ja) | 1996-04-12 |
Family
ID=16988411
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP6235600A Pending JPH0897811A (ja) | 1994-09-29 | 1994-09-29 | データサービスシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0897811A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000228059A (ja) * | 1999-02-05 | 2000-08-15 | Toshiba Corp | 受信装置及び受信方法 |
| JP2004173282A (ja) * | 2002-11-19 | 2004-06-17 | Microsoft Corp | トランスポートにとらわれない無線装置の認証 |
| WO2008059569A1 (fr) * | 2006-11-15 | 2008-05-22 | Panasonic Corporation | Dispositif terminal de communication, appareil, procédé et système de distribution de contenu, et procédé de réception de contenu |
| JP2010176691A (ja) * | 1998-08-20 | 2010-08-12 | Akikaze Technologies Llc | 情報ストリームを安全化する方法及びその装置 |
| JP2012135005A (ja) * | 2006-12-15 | 2012-07-12 | Qualcomm Inc | 安全な電話バンキングのための方法および装置 |
| JP2013251871A (ja) * | 2012-06-04 | 2013-12-12 | Toshiba Corp | 無線装置、情報提供装置および無線通信方法 |
-
1994
- 1994-09-29 JP JP6235600A patent/JPH0897811A/ja active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010176691A (ja) * | 1998-08-20 | 2010-08-12 | Akikaze Technologies Llc | 情報ストリームを安全化する方法及びその装置 |
| US7801306B2 (en) | 1998-08-20 | 2010-09-21 | Akikaze Technologies, Llc | Secure information distribution system utilizing information segment scrambling |
| JP2000228059A (ja) * | 1999-02-05 | 2000-08-15 | Toshiba Corp | 受信装置及び受信方法 |
| JP2004173282A (ja) * | 2002-11-19 | 2004-06-17 | Microsoft Corp | トランスポートにとらわれない無線装置の認証 |
| WO2008059569A1 (fr) * | 2006-11-15 | 2008-05-22 | Panasonic Corporation | Dispositif terminal de communication, appareil, procédé et système de distribution de contenu, et procédé de réception de contenu |
| JP2012135005A (ja) * | 2006-12-15 | 2012-07-12 | Qualcomm Inc | 安全な電話バンキングのための方法および装置 |
| JP2013065025A (ja) * | 2006-12-15 | 2013-04-11 | Qualcomm Inc | 安全な電話バンキングのための方法および装置 |
| JP2013251871A (ja) * | 2012-06-04 | 2013-12-12 | Toshiba Corp | 無線装置、情報提供装置および無線通信方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3105361B2 (ja) | 移動通信方式における認証方法 | |
| US7542569B1 (en) | Security of data connections | |
| US5784463A (en) | Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method | |
| KR0181566B1 (ko) | 통신 시스템의 효율적인 실시간 사용자 확인 및 암호화 방법 및 그 장치 | |
| CN1160990C (zh) | 用于对无线传输的信息加密和用于验证用户的方法与通信系统 | |
| US20030026433A1 (en) | Method and apparatus for cryptographic key establishment using an identity based symmetric keying technique | |
| KR100547855B1 (ko) | 근거리 통신 장치를 구비한 복합 이동 통신 단말의 보안통신 시스템 및 방법 | |
| US6988198B1 (en) | System and method for initializing operation for an information security operation | |
| WO2004071006A1 (ja) | ブロードキャスト暗号鍵配布システム | |
| US8230218B2 (en) | Mobile station authentication in tetra networks | |
| CA2518032A1 (en) | Methods and software program product for mutual authentication in a communications network | |
| WO2017150270A1 (ja) | 通信システム、ハードウェアセキュリティモジュール、端末装置、通信方法、及びプログラム | |
| CN108809636B (zh) | 基于群组型量子密钥卡实现成员间消息认证的通信系统 | |
| CN101720071A (zh) | 基于安全sim卡的短消息两阶段加密传输和安全存储方法 | |
| CN112020038A (zh) | 一种适用于轨道交通移动应用的国产加密终端 | |
| JPH0897811A (ja) | データサービスシステム | |
| US7933597B2 (en) | Method of registering a network, and mobile station and communication system using the same | |
| JP4793024B2 (ja) | ユーザ認証方法、認証サーバ及びシステム | |
| JP2004147019A (ja) | サーバ装置及び通信制御装置 | |
| JP3421977B2 (ja) | 認証方法及びシステム | |
| KR100458955B1 (ko) | 무선랜 보안 방법 | |
| JPH0951575A (ja) | 移動通信における認証方法および移動通信システム | |
| JPH06202864A (ja) | 認証方法 | |
| JPH09326789A (ja) | 携帯無線端末間通信における相手認証方法及びシステム | |
| JPH05183507A (ja) | 移動通信認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20031222 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040116 |